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A. Einführung 


Als besonders leistungsfähige Technologie für automatisierte Datenverarbeitung 
zeichnet sich derzeit maschinelles Lernen ab. Indem diese Technologie generali- 
sierbare Muster innerhalb von Datenbeständen identifiziert, ermöglicht sie die 
Entstehung von Wissen, insbesondere auch solchem, das anderenfalls schwer ge- 
nerierbar wäre. Zugleich wird der Technologie eine mittlerweile kaum über- 
schaubare Menge an Bezeichnungen zugeschrieben, die allesamt signalisieren, 
dass etwas über sie selbst nicht gewusst wird. Zunehmend wird das Nichtwissen 
bei maschinellem Lernen auch in der Rechtswissenschaft thematisiert und dabei 
meist als ein rechtliches Problem oder eine Herausforderung für das Recht bewer- 
tet. Diese Arbeit widmet sich der Bestimmung und Analyse des rechtlich bedeut- 
samen Ausschnitts aus dem Thema: Nichtwissen bei maschinellem Lernen. 

Die hinter Begriffllichkeiten wie „Blackbox“, „Intransparenz“, „Opazität“ und 
ihren Derivaten steckende Nichtwissensthematik kann sowohl einen staatlichen 
als auch einen privaten Einsatz maschinellen Lernens begleiten. Jedoch bietet 
der Einsatzbereich der staatlichen Datenverarbeitung eine besonders aufschluss- 
reiche Grundlage für die juristische Behandlung dieses Themas, sowohl mit 
Blick auf die Grundrechtsbindung als auch mit Blick auf Erwartungen an Trans- 
parenz, Kompetenz, Steuerung, Nachvollziehbarkeit und Rationalität staatlicher 
Entscheidungsverfahren. Dies gilt insbesondere für den Einsatz maschinellen 
Lernens durch Sicherheitsbehörden, der unter dem Stichwort „predictive polic- 
ing“ vermehrt Aufmerksamkeit erfährt. Als Datenverarbeitungstechnologie rückt 
maschinelles Lernen den Fokus auf die internen wissens- und entscheidungsge- 
nerierenden Verfahren der sie einsetzenden Akteure, während das die Technolo- 
gie begleitende Nichtwissen Fragen über das „Wie“ und „Warum“ der auf die 
Verarbeitungsergebnisse gestützten Entscheidungen aufkommen lässt. 


I. Forschungsfrage 


In der vorliegenden Arbeit geht es also um die Beantwortung der Frage, inwie- 
weit Nichtwissen, welches mit einem Einsatz maschinellen Lernens einhergehen 
kann, eine Bedeutung für das Recht hat. Zentraler Ansatz der Arbeit ist daher, 


2 A. Einführung 


ausgehend vom Einsatzkontext einer konkreten sicherheitsrechtlichen Datenver- 
arbeitungsmaßnahme verschiedene Ursachen, die zum Entstehen und Aufrecht- 
erhalten von Nichtwissen über Einsatz, Implementierungsdetails, Entwicklungs- 
kontexte, Funktion und Verarbeitungsergebnisse maschinellen Lernens führen, 
zu identifizieren, um anschließend zu untersuchen, inwieweit solches Nichtwis- 
sen in Konflikt mit dem Rechtssystem geraten kann, und insoweit gebotene 
rechtliche Mechanismen zum Umgang damit zu identifizieren. Als erstes wird 
dadurch die Frage nach der rechtlichen Bedeutung einer bestimmten Nichtwis- 
sensausprägung aufgeworfen. Im Fall der Feststellung einer solchen wird als 
nächstes auf den rechtlichen Umgang damit eingegangen. Zentrale, sich dabei 
stellende Rechtsfragen sind solche nach dem Bestand und der Reichweite eines 
sicherheitsrechtlichen Gebotes algorithmischer Transparenz und eines Erforder- 
nisses zur rechtlichen Steuerung algorithmischer Entwicklungsverfahren bei Be- 
hörden, sowie solche nach rechtlich problematischen Wirkungen technologischer 
Komplexität und der rechtlichen Verarbeitung algorithmengestützter Wissens- 
grundlagen. 

Erforderlich ist zunächst eine Präzisierung der Herangehensweise an Nichtwis- 
sen als Ausgangspunkt der Fragestellung. Dabei ist als erstes auf die Begriffswahl 
einzugehen und anschließend auf die Fragen, warum das Thema Nichtwissen bei 
maschinellem Lernen rechtlich relevant ist, warum dabei eine Ausdifferenzierung 
von Nichtwissensausprägungen angebracht ist und warum dafür gerade bei den 
Ursachen von Nichtwissen bei maschinellem Lernen angesetzt wird. 

Nichtwissen bei maschinellem Lernen hängt eng mit den Rahmenbedingun- 
gen des spezifischen Einsatzkontextes zusammen, weshalb die Untersuchung 
der Forschungsfrage anhand einer konkreten Datenverarbeitungsmaßnahme er- 
folgt — der sicherheitsbehördlichen Verarbeitung von Fluggastdaten nach dem 
Fluggastdatengesetz. Dabei stellt sich vorweg die Frage, welche Voraussetzun- 
gen dieses Feld bereithält, die es für Nichtwissensfragen bei einem Einsatz ma- 
schinellen Lernens repräsentativ machen und inwieweit dabei gewonnene Er- 
kenntnisse für weitere (sicherheits-)behördliche Einsatzbereiche maschinellen 
Lernens anschlussfähig sein können. 

Als erstes ist danach zu untersuchen, wie ein Einsatz der Technologie zur 
Fluggastdatenverarbeitung ausgestaltet werden kann, mithin also, was die ent- 
sprechenden normativen, institutionellen und technologischen Rahmenbedin- 
gungen des Feldes sind. Dabei stellen sich Fragen nach der gesetzgeberischen 
Motivation, der Rolle und den Kompetenzen verschiedener institutioneller Ak- 
teure und den vorhandenen technologischen und kognitiven Ressourcen des 
Staates bei der automatisierten Fluggastdatenverarbeitung. Es geht bei solchen 
Fragen um die Ermittlung derjenigen Bedingungen, die den konkreten technolo- 
gischen Einsatz und die ihm zugrunde liegende Problemstellung mitgestalten. 
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Dadurch sind sowohl diejenigen Strukturen zu ermitteln, die Nichtwissen bei 
maschinellem Lernen entstehen lassen und aufrechterhalten als auch diejenigen, 
die einen Beitrag im späteren Umgang damit leisten können. 

Ausgehend von der Frage, wodurch und bei wem Nichtwissen über maschi- 
nelles Lernen entstehen kann, geht die Arbeit im nächsten und zentralen Schritt 
auf seine rechtliche Bedeutung ein. Dabei dienen die zu identifizierenden Nicht- 
wissensursachen als Ausgangspunkt für die Erkennung von sich dabei stellenden 
rechtlichen Fragen. Beispielsweise wirft Nichtwissen aufgrund der Geheimhal- 
tung des Einsatzes maschinellen Lernens die Frage nach einem Rechtsgebot der 
Offenlegung auf (algorithmische Transparenz), was wiederum eine Auseinander- 
setzung mit datenschutzrechtlichen, gleichheitsrechtlichen, rechtsstaatlichen und 
demokratischen Fragen erfordert. Soweit eine rechtliche Bedeutung festgestellt 
wird, sind im Rahmen einer sich daran anschließenden Auseinandersetzung mit 
dem rechtlichen Umgang mit solchem Nichtwissen Möglichkeiten zur Ausge- 
staltung einschlägiger rechtlicher Mechanismen zu identifizieren. Sowohl bei der 
Auseinandersetzung mit der rechtlichen Bedeutung von Nichtwissen als auch bei 
der anschließenden Identifizierung und Analyse von rechtlichen Mechanismen 
zum Umgang damit gewinnt die Frage nach dem Unterschied zwischen mensch- 
licher und algorithmischer Entscheidungsfindung immer wieder an Bedeutung. 

Die Beantwortung der Forschungsfrage soll die Reichweite und Funktion des 
Rechts beim Thema des Nichtwissens bei maschinellem Lernen verdeutlichen, 
für seine rechtliche Bedeutung sensibilisieren und verschiedene, auch auf andere 
behördliche Einsatzbereiche dieser Technologie übertragbare rechtliche Mecha- 
nismen zum Umgang damit aufzeigen. 


I. Forschungsstand 


Eine vertiefte systematische Auseinandersetzung mit dem Zusammenhang zwi- 
schen Nichtwissen, maschinellem Lernen und dem Recht ist im deutschen 
Schrifttum bislang weder allgemein noch bereichsspezifisch vorgenommen wor- 
den. Nichtwissen wird in nationaler, internationaler, rechtlicher und interdiszip- 
linärer Literatur zu maschinellem Lernen implizit und explizit angesprochen. 
Aus der Fülle an Bezeichnungen, die eine Abwesenheit von Wissen bei maschi- 
nellem Lernen signalisieren, sind die Begriffe „Blackbox“! und „Opazität‘“ bzw. 


! So etwa bei Wischmeyer, in: Wischmeyer/Rademacher (Hrsg.), 2020, 75; Martini, 2019; 
Pasquale, 2015; Fink, ZGE 9 (2019), 288, 296; Coglianese/Lehr, Penn Law: Legal Scholarship 
Repository 2017, 1147, 1159; Alpaydin, 2021, 195 u. 234. 

? So etwa bei A. Kaminski/Resch/Küster, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann 
(Hrsg.), 2018, 253, 263. 
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„opacity“ besonders ausgeprägt. Häufig finden sich Negativbezeichnungen wie 
„mangelnde Transparenz‘, bzw. „Intransparenz“, „mangelnde Nachvollzieh- 
barkeit‘“, „Undurchdringbarkeit“’, „Unergründlichkeit‘“® und „Unsichtbarkeit‘“”. 
Ebenfalls finden sich die Begrifflichkeiten „Nichtwissen“!®, „Unberechenbar- 
keit“! und „Ungewissheit“!?. Die Bezeichnungen werden oft weiter präzisiert 
und ausdifferenziert. Beispielsweise wird von „operativer Unsichtbarkeit“ und 
„technischem Nichtwissen“ gesprochen.'” Es wird zwischen „intentional“, 
„illiterate“ und „intrinsic“ opacity,'* „system“ und „tool“ opacity,'® oder auch 
zwischen einer „sozialen“, „technischen“ und „mathematischen“ Opazität'® 
terschieden. Innerhalb der Differenzierungen werden teilweise weitere Unter- 
teilungen vorgenommen. Auch das Wort „Komplexität“ fällt häufig und deutet 
ebenfalls auf Nichtwissen hin.!’ 


un- 


3 So etwa bei Burrell, Big Data & Society 3 (2016), 1 ff.; Cobbe, SSRN Journal 2018, 1 ff.; 
Price Il/Rai, Iowa L. Rev. 106 (2021), 775 ff. 

* Djeffal, HIIG Discussion Paper Series 2018, 1, 8. Besonders ausgeprägt bei maschinellem 
Lernen ist die Transparenz-Debatte, s. dazu Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 
2020, 193, 210 mit zahlreichen weiteren Nachweisen in Fn. 80. 

5 Kment/Borchert, 2022, 49; Sommerer, 2020, 198; Wischmeyer, in: Kulick/Goldhammer 
(Hrsg.), 2020, 193, 209f.; Meyer, ZRP 2018, 221, 235; Burkhardt, in: Friedrich/Gehring/ 
Hubig/Kaminski/Nordmann (Hrsg.), 2017, 55, 62. 

é Djeffal, HIIG Discussion Paper Series 2018, 1, 8; Kment/Borchert, 2022, 45. 

7 Martini, 2019, 41 ff. Kment/Borchert, 2022, 41, sprechen in ähnlicher Weise von „Un- 
durchschaubarkeit“. 

8 Orrù, 2021, 255. 

? Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 55, 62. 
Mainzer, in: Friedrich/Gehring/Hubig (Hrsg.), 2020, 117, 131, spricht von einer „Undurchsich- 
tigkeit“ und „blinden Flecken“ maschinellen Lernens. 

10 A. Kaminski/Resch/Küster, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 
2018, 253, 275. Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 
55, 66. 

!! Für die Verwendung dieses Begriffes im Kontext von maschinellem Lernen anstatt des 
Begriffes „Ungewissheit“ argumentiert Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nord- 
mann (Hrsg.), 2017, 123, 144. 

12 Djeffal, in: Mohabbat-Kar/Thapa/Parycek (Hrsg.), 2018, 493, 494. 

3 Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 55, 62 u. 66. 

14 Cobbe, SSRN Journal 2018, 1, 5. 

15 Price II/Rai, Iowa L. Rev. 106 (2021), 775, 779. 

16 A. Kaminski/Resch/Küster, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 
2018, 253, 257. 

17 Allg. zur Rolle von Komplexität im Kontext von Nichtwissen Spiecker gen. Döhmann, 
in: Darnaculleta i Gardella/Esteve Pardo/Spiecker gen. Döhmann (Hrsg.), 2015, 43, 49. Zu 
Komplexität bei maschinellem Lernen s. Seaver, Media in Transition 8 (2013), 1, 6; Selbst/ 
Barocas, Fordham L. Rev. 2018, 1085, 1094 ff.; Solow-Niederman, S. Cal. L. Rev. 93 (2020), 
633, 656 ff.; Price Il/Rai, Iowa L. Rev. 106 (2021), 775, 784. 
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Die verschiedenen Bezeichnungen werden teilweise ohne Wertung und somit 
schlicht zwecks Auseinandersetzung mit der Technologie verwendet. Oft, und 
insbesondere in juristischer Literatur zu maschinellem Lernen, werden sie je- 
doch als Herausforderung, (Kern-)Problem oder sogar Hindernis effektiver 
Rechtsdurchsetzung wahrgenommen.'? Die Rechtswissenschaft wird teilweise 
auch direkt aufgefordert, Anforderungen und Erwartungen in Bezug auf den 
Blackbox-Charakter maschinellen Lernens und deren Auswirkungen zu formu- 
lieren.'? Allerdings findet sich im deutschen Schrifttum keine darüber hinausge- 
hende, vertiefte Auseinandersetzung mit dem Zusammenhang zwischen Nicht- 
wissen bei maschinellem Lernen und dem Recht.” Dass maschinelles Lernen 
zum Teil opak bzw. ungewiss sein kann, wird größtenteils anerkannt. Dass dies 
eine rechtliche Bedeutung haben könnte, auch. Die Systematisierung und vertief- 
te Auseinandersetzung mit der Thematik aus einer juristischen Perspektive er- 
scheint deshalb angebracht. ?' 


18 Laut Kment/Borchert, 2022, 41, führt die „Intransparenz [...] besonders in persönlich- 
keitssensiblen Bereichen zu großen verfassungsrechtlichen Schwierigkeiten und einem hohen 
Diskriminierungspotenzial“. Hoffmann-Riem, in: Wischmeyer/Rademacher (Hrsg.), 2020, 1, 
14 ff., spricht von „obstacles to the effective application of law“ und adressiert dabei auf S. 17 
den „lack of transparency“. Rademacher, AöR 142 (2017), 366, 377 behauptet, dass „bei 
grundrechtsrelevanten Entscheidungen [...] der Verlust an Nachvollziehbarkeit [...] in Rich- 
tung Unzulässigkeit eines Einsatzes der Technik [hinweist]“. Ähnlich auch Djeffal, in: Mohab- 
bat-Kar/Thapa/Parycek (Hrsg.), 2018, 493, 494; Price Il/Rai, Iowa L. Rev. 106 (2021), 775, 
779, m. w.N.; Martini, 2019, 43 ff.; Meyer, ZRP 2018, 221, 235; Hermstrüwer, in: Hoffmann- 
Riem (Hrsg.), 2018, 102 f.; Dreyer, in: Hoffmann-Riem (Hrsg.), 2018, 135 f; Mohabbat-Kar/ 
Thapa/Parycek, (Un)berechenbar?, 2018; Wischmeyer, AöR 143 (2018), 1, 43f. m.w.N.; 
Coglianese/Lehr, Penn Law: Legal Scholarship Repository 2017, 1147, 1167; Gless, in: Wolter/ 
Herzog/Schlothauer/Wohlers (Hrsg.), 2016, 171 f. 

19 Käde/Maltzan, CR 2020, 66, 72. 

20 Ansätze einer Systematisierung der Abwesenheit von Wissen unter dem Begriff der In- 
transparenz finden sich bei Sommerer, 2020, 198-205, allerdings ohne eine vertiefte Aufarbei- 
tung und kritische Diskussion eines rechtlichen Gebotes von Transparenz bei maschinellem 
Lernen, sondern lediglich mit Vorschlägen zur Herstellung von Transparenz im Kontext von 
personenbezogenem predictive policing. 

21 Vgl. auch Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 
55, 60: „Für eine Algorithmenkritik erweist sich das Wissen darum, was nicht durch Algorith- 
men gewusst werden kann, als zentral“. A. Kaminski/Resch/Küster, in: Friedrich/Gehring/ 
Hubig/Kaminski/Nordmann (Hrsg.), 2018, 253, 264 weisen darauf hin, dass die Unterschei- 
dung zwischen verschiedenen Arten der Opazität maschinellen Lernens einen ersten Schritt der 
Klärung darstellt (der jedoch nicht in ihrer Auflösung mündet). Vgl. zu Auseinandersetzungen 
mit Nichtwissen allgemein Wehling, 2006, 109, der das Ziel einer Systematisierung von Nicht- 
wissen auch darin sieht, zu adäquateren Strategien des Umgangs mit Nichtwissen zu kommen. 
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Rechtswissenschaftliche Auseinandersetzungen mit dem Fluggastdatengesetz 
finden sich bei Rademacher”, Arzt? und punktuell bei Sommerer”, Guckel- 
berger” und Thüne”°. Dabei wird seitens Rademacher, Sommerer und Thüne ein 
Schwerpunkt auf Technologien wie maschinelles Lernen gelegt, dies jedoch 
überwiegend auf einer allgemeineren Ebene unter punktueller Bezugnahme auf 
das Fluggastdatengesetz. Bereichsspezifische Auseinandersetzungen mit konkre- 
ten technologischen Ansätzen für die Zwecke des Gesetzes liegen kaum vor.’ 
Vielmehr drehen sich die damit zusammenhängenden juristischen Diskussionen 
um grundlegendere Fragen, wie die Verfassungsmäßigkeit polizeilicher Vorfeld- 
maßnahmen,” die Disruption polizeirechtlicher Dogmatik?” und insbesondere 
den Schutz personenbezogener Daten”. 


II. Zu Nichtwissen als Ausgangspunkt der Fragestellung 


Hinter den soeben aufgelisteten Bezeichnungen wie etwa „Blackbox“, „Opazi- 
tät“, „Intransparenz“, „Komplexität“ und ihren Derivaten, stehen mehrere ver- 
schiedene Argumentationslinien. So ist mit dem Begriff „Blackbox“ mal die sehr 
komplexe mathematische Funktionsweise maschinellen Lernens gemeint, mal 
die Schwierigkeit zu erkennen, ob maschinelles Lernen in einem bestimmten 
Kontext überhaupt eingesetzt wird. Vor einer rechtlichen Auseinandersetzung da- 
mit müssen die verschiedenen Argumentationslinien systematisierend aufge- 
griffen und auf den konkreten Einsatzkontext maschinellen Lernens bezogen 
werden, denn nicht jeder Einsatz der Technologie ist gleich komplex, gleich in- 
transparent, etc. Anderenfalls können die Argumentationslinien nur schwer als 
strukturierender Ausgangspunkt rechtlicher Ausführungen dienen. Angesichts 
der Tatsache, dass sie allesamt signalisieren sollen, dass etwas über die Technolo- 


? Rademacher, AÖR 142 (2017), 366. 

23 Arzt, DÖV 2017, 1023. 

24 Sommerer, 2020. 

25 Guckelberger, 2019. 

26 Thüne, 2020. 

27 Siehe jedoch Kostov, in: Yayilgan/Bajwa/Sanfilippo (Hrsg.), 2021, 392 ff.; Kostov, GSZ 
5 (2022), 267, 268 f.; Kostov, GSZ 6 (2023), 14 ff. 

28 S. Stellungnahme des Deutschen Richterbundes zum Referentenentwurf eines Gesetzes 
über die Verarbeitung von Fluggastdaten zur Umsetzung der Richtlinie (EU) 2016/681 (Flug- 
gastdatengesetz — FlugDaG) vom 12.2016, Nr. 22/16, 2. VG Wiesbaden, 21.8.2019 — 6 L 807/ 
19.WI, Rn. 10f. 

2 Arzt, DÖV 2017, 1023. 

30 Ausführlich zu datenschutzrechtlichen Aspekten der dem FlugDaG zugrunde liegenden 
europäischen Richtlinie, Fiedler, 2016. 
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gie nicht gewusst wird, wird die Auseinandersetzung aus der Perspektive des 
Nichtwissens vorgenommen. Ziel dabei ist es nicht, etwaige konzeptionelle Un- 
terschiede der Bezeichnungen durch die Verwendung eines generalisierenden Be- 
griffs auszublenden, sondern einen Rahmen für eine zumindest im Ansatz einheit- 
liche Betrachtung zu schaffen. Angesichts dessen wird an dieser Stelle der Begriff 
des Nichtwissens, so wie er im nachfolgenden Kontext verwendet wird, erörtert. 
Erörtert wird auch seine Verwendung in diesem Kontext mit Blick auf Verwen- 
dungen in anderen rechtswissenschaftlichen Kontexten. Zuletzt wird die Heran- 
gehensweise der Arbeit an das Thema des Nichtwissens im Kontext maschinellen 
Lernens dargelegt und begründet. Diese Schritte werden bereits an dieser Stelle 
der Arbeit vorgenommen, um zum einen die Belastbarkeit des Begriffs für die 
Zwecke der Untersuchung und seine Anschlussfähigkeit für die Rechtswissen- 
schaft zu veranschaulichen, zum anderen etwaige Missverständnisse, die durch 
die vielfachen unterschiedlichen (rechts-)wissenschaftlichen Herangehensweisen 
an die Nichtwissensthematik entstehen könnten, vorweg auszuräumen. 


1. Zur Begriffswahl 


Die Auseinandersetzung und der Umgang mit Nichtwissen sind Gegenstand 
mehrerer Disziplinen.’' Innerhalb der Diskussionen fällt die Verwendung weite- 
rer Begrifflichkeiten auf, insbesondere: Ungewissheit, Unsicherheit und Risiko. 
Stellenweise wird Nichtwissen davon begrifflich abgegrenzt,’ die Begrifflich- 


31 Für einen Überblick über interdisziplinäre Bestimmungen und Differenzierungen der 
Thematik s. Wehling, 2006, 109, m. w. N. Für einen Überblick über die historische Entwicklung 
der verschiedenen Perspektiven auf Nichtwissen mit Schwerpunkt auf Philosophie und Sozio- 
logie s. Wehling, EWE 20 (2009), 95 ff. Eine Sammlung interdisziplinärer Perspektiven findet 
sich bei Engel/Halfmann/Schulte, Wissen — Nichtwissen — Unsicheres Wissen, 2002; Jeschke/ 
Jakobs/Dröge, Exploring Uncertainty, 2013. Zu Nichtwissen als Thema der Soziologie, Weh- 
ling, in: Schützeichel (Hrsg.), 2007, 485, 486 f.; Wehling, in: Brüsemeister/Eubel (Hrsg.), 2008, 
17, 19 ff. Zu aktuelleren Diskussionen über Nichtwissen in der Soziologie mit Schwerpunkt auf 
Big Data s. Bernard/M. Koch/Leeker, Non-knowledge and digital cultures, 2018. Zu aktuelle- 
ren Diskussionen über Nichtwissen in der Philosophie mit Schwerpunkt auf Technik s. Fried- 
rich/Gehring/Hubig/Kaminski/Nordmann, Technisches Nichtwissen, 2017 und daraus insbe- 
sondere die Beiträge von Burkhardt und Pravica, die sich mit Nichtwissen bei maschinellem 
Lernen befassen. Zu allgemeineren rechtswissenschaftlichen Untersuchungen s. die Beiträge in 
Röhl, Wissen — Zur kognitiven Dimension des Rechts, 2010; Augsberg, Ungewissheit als Chan- 
ce, 2009; Darnaculleta i Gardella/Esteve Pardo/Spiecker gen. Döhmann, Strategien des Rechts 
im Angesicht von Ungewissheit und Globalisierung, 2015; Hill/Schliesky, Management von 
Unsicherheit und Nichtwissen, 2016; Münkler, Dimensionen des Wissens im Recht, 2019. 

3? Wehling, EWE 20 (2009), 95, 99. Ausf. Wehling, 2006, 110 ff. mit dem Hinweis, dass die 
Abgrenzung von Risiko, Ungewissheit und Nichtwissen eine der am stärksten umstrittenen 
Fragen ist. 
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keiten werden aber auch oft synonym verwendet.? Auch die rechtswissenschaft- 
liche Literatur setzt sich mit Nichtwissen auseinander und thematisiert es insbe- 
sondere im Kontext neuer technischer Entwicklungen. Allerdings lässt sich auch 
dort keine einheitliche begriffliche Verwendung beobachten. Von allgemeinen 
Definitionen kann bei dieser Thematik daher weder inter- noch intradisziplinär 
die Rede sein.’ Der nachfolgende kurze Überblick über verschiedene Begriffs- 
verwendungen soll lediglich die Beweggründe für die Wahl des Nichtwissens- 
begriffs für die Zwecke dieser Arbeit illustrieren, nicht hingegen ist damit die 
Wiedergabe des Standes der umfangreichen Forschung zu den jeweiligen The- 
matiken bezweckt.” 


a) Risiko 


Mit dem Begriff Risiko wird meist folgenbezogenes und zumindest grob bere- 
chenbares Nichtwissen ausgedrückt.” Aus einer folgenbezogenen Perspektive 
ließe sich mit Unsicherheit oder Ungewissheit wiederum ein nicht-quantitativ 
berechenbares Nichtwissen beschreiben.?’ Ungewissheit oder Unsicherheit wer- 
den aber teilweise auch in die Risikodefinition integriert und auf Ausmaß, Art 
oder Wahrscheinlichkeit von nichtwissensbedingten Folgen bezogen.’ Die in 
dieser Arbeit eingenommene Perspektive knüpft allerdings nicht direkt an die 
Folgen von Nichtwissen an, sondern an einer früheren Stelle. Nachfolgend wird 


33 So aus Gründen der Vereinfachung bei „Nicht-Wissen“, „unsicherem Wissen“ und „Un- 
sicherheit“ Spiecker gen. Döhmann, in: Hill/Schliesky (Hrsg.), 2016, 89, 90 f. Wiederum disku- 
tiert Spieker unter dem Begriff „Unsicherheit“ auch Situationen, in denen der Entscheider über 
„kein Wissen“, „nicht sicheres“ oder „nicht ausreichendes Wissen“ verfügt, Spiecker gen. Döh- 
mann, in: Darnaculleta i Gardella/Esteve Pardo/Spiecker gen. Döhmann (Hrsg.), 2015, 43, 46. 

34 S, Friedrich/Gehring/Hubig/Kaminski/Nordmann, Technisches Nichtwissen, 2017, Edi- 
torial, 5, die zugleich die Pluralität der Begriffsbezeichnungen im Kontext von Technik darstel- 
len. Vgl. auch Boeckelmann/Mildner, SWP-Zeitschriftenschau 2011, 1ff.; Wehling, in: Brüse- 
meister/Eubel (Hrsg.), 2008, 17, 24f. 

35 Siehe dazu Germann, 2021, 9 ff. 

36 Vgl. die in dieser Hinsicht übereinstimmenden Definitionen von Boeckelmann/Mildner, 
SWP-Zeitschriftenschau 2011, 1 ff. und Aven/Renn, Risk Analysis 29 (2009), 587, 588. Weitere 
Unterscheidungen des Begriffs von Nichtwissen bei Wehling, 2006, 110 ff., der jedenfalls eine 
Unterscheidung auf einem Kontinuum zwischen niedrig (Risiko) und hoch (Nichtwissen) ab- 
lehnt und vor allzu stark vereinfachenden Vorstellungen über das Verhältnis warnt. 

37 Boeckelmann/Mildner, SWP-Zeitschriftenschau 2011, 1, 2. 

38 IRGC. (2017), Introduction to the IRGC Risk Governance Framework, revised version. 
Lausanne: EPFL International Risk Governance Center, 5: „Risk refers to the uncertainty about 
and the severity ofthe consequences of an activity or event with respect to something that hu- 
mans value. Uncertainty can pertain to the type of consequences, the likelihood of these occur- 
ring (often expressed in probabilities), the severity ofthe consequences or the time or location 
where and when these consequences may occur.“ 
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bereits bei den Ursprüngen bzw. Ursachen von Nichtwissen angesetzt, unter Be- 
rufung auf die Pluralität von Wissensansprüchen und Nichtwissensbezeichnun- 
gen in dem Bereich maschinellen Lernens, die aus einer folgenbezogenen Per- 
spektive schwer zu erfassen sind. 

Wird der Begriff des Risikos, ähnlich wie jener der Gefahr, an einen objekti- 
ven, bzw. subjektiven (Nicht-)Wissenshorizont geknüpft” oder wie ein (Nicht-) 
Wissenszustand verstanden," so bietet er sich für eine Auseinandersetzung mit 
Nichtwissensursachen nicht an. Der hier gewählte Ansatz an den Ursachen von 
Nichtwissen bei maschinellem Lernen soll die Identifikation von etwaigen nicht- 
wissensbedingten rechtlichen Konsequenzen eines Einsatzes, sei es in Form von 
Risiken oder Gefahren für rechtliche Schutzgüter und Garantien, erst ermögli- 
chen. Weiterhin soll dies eine Auseinandersetzung mit der Frage erlauben, wel- 
che der die verschiedenen Nichtwissensbezeichnungen begleitenden Wissens- 
ansprüche überhaupt und inwieweit erfüllt werden können. So ist bspw. zweifel- 
haft, inwiefern Nichtwissen, das auf einige mathematische Eigenschaften der 
Technologie zurückzuführen ist, praktisch beseitigt werden kann. Die Klärung 
solcher Fragen vor einer Auseinandersetzung mit den Folgen von Nichtwissen 
und einem etwaig gebotenen rechtlichen Umgang damit, bietet sich allein schon 
deshalb an, um dessen praktische Grenzen vorab zu bestimmen.*' Schließlich 
wird dadurch die Untersuchung der Frage ermöglicht, ob Nichtwissen und etwa- 
ige nichtwissensbedingte Folgen auf maschinelles Lernen als Technologie, oder 
vielmehr auf bestimmte, ihren Einsatz begleitende, soziale Praktiken zurück zu- 
führen sind; Erkenntnisse, die für die Zusammenhänge zwischen Nichtwissen 
und maschinellem Lernen sensibilisieren sollen. 


b) Ungewissheit und Unsicherheit 


Die Begriffe Ungewissheit oder Unsicherheit können allerdings auch losgelöst 
von einer folgenbezogenen Perspektive verwendet werden. Dabei können sie be- 
grifflich von Nichtwissen abgegrenzt werden, wenn mit ihnen eine Form von wie 
auch immer begrenztem, hypothetischem, unsicherem oder unvollständigem 
Wissen bezeichnet wird, während mit Nichtwissen die Abwesenheit von jegli- 
chem Wissen, sicher oder unsicher bezeichnet wird.” Mit der Verwendung dieser 
Begriffe muss jedoch nicht zwingend ein qualitativer Unterschied zu Nichtwis- 


39 So Jaeckel, 2012, 287 ff. 

40 So Germann, 2021, 16 ff.; Silveira Marques, 2018, 58. 

4 Vgl. auch Spiecker gen. Döhmann, in: Darnaculleta i Gardella/Esteve Pardo/Spiecker 
gen. Döhmann (Hrsg.), 2015, 43, 48, wonach die Instrumentengestaltung und damit der recht- 
liche Umgang mit Unsicherheit auch davon abhängt, welche Ursachen die Unsicherheit hat. 

#2 Wehling, 2006, 110. 
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sen gemeint sein.® Bei einer Perspektive auf Wissen, die auch noch unsicheres 
Wissen als Wissen und nicht als Ungewissheit versteht, erübrigt sich eine Unter- 
scheidung zwischen Ungewissheit und Nichtwissen. 


c) Wissen und Nichtwissen 


Mit der Wahl des Begriffs „Nichtwissen“ ist angesichts der Dimensionen der 
wissenschaftlichen Diskussionen über seine Bedeutung noch nicht viel Klarheit 
gewonnen. Ein überzeugender Ansatz sowohl innerhalb der Philosophie als auch 
der Soziologie versteht Nichtwissen als die Abwesenheit von Wissen und nähert 
sich dadurch dem Begriff an.“ Um Nichtwissen definieren zu können, stellt sich 
somit die Frage nach dem nachfolgend zugrunde gelegten Verständnis von Wis- 
sen. Pragmatische Modelle in der Soziologie verstehen Wissen als temporär sta- 
bilisiertes Ergebnis einer dynamischen Praxis der Plausibilisierung, Begründung 
und Bewertung von Wissensansprüchen.* Ein solches Verständnis von Wissen 
hat auch in der Rechtswissenschaft Anerkennung erfahren“ und erweist sich ins- 
besondere für die Betrachtung behördlicher Wissensgenerierungsprozesse als 
praktikabler als einige philosophische Modelle, die Wissen weniger als einen 
temporär stabilisierten Anspruch auf Plausibilität, sondern als einen Wahrheits- 
anspruch verstehen.*’ Vielmehr ist Wissen als erfahrungsbasierte kognitive Er- 
wartung zu verstehen, deren Wahrheitsgehalt klärungsbedürftig ist und die von 
vagen Ahnungen und bloßen Vermutungen bis zu allgemein anerkannten, „un- 
umstößlichen“ Gewissheiten reichen kann.“* 


# Trute, Ewha J Soc Sci 32 (2016), 5, 24: „uncertainty may be just another word for igno- 
rance or non-knowledge.“ 

# Wehling, EWE 20 (2009), 95, 98. Ausführlich zur Negationsthese Kraft/Rott, in: Duttge/ 
Lenk (Hrsg.), 2019, 21 ff. 

45 Wehling, EWE 20 (2009), 95, 98, m. w. N. 

46 Trute, Ewha J Soc Sci 32 (2016), 5, 10ff. m. w. N.: „knowledge is not seen as something 
concrete in the minds of people but as the result of a continuing process of generation, stabili- 
zation, and variation of signs and meaning.“ In dieser Richtung auch Grosche, in: Münkler 
(Hrsg.), 2019, 27, 30, der Wissen als Bestand von Erkenntnissen bezeichnet, der in dem jewei- 
ligen sozialen Kontext der Wissensgenerierung und -verwendung aufgrund der dort angewen- 
deten Deutungsmuster und Verwendungsverfahren als bekannt und hinreichend bewährt vor- 
ausgesetzt werden kann. So im Grunde auch Voßkuhle, in: Schuppert/Voßkuhle (Hrsg.), 2008, 
13, 18f., der Wissen als Gewissheit bis auf Widerruf versteht, also als permanent stattfindenden 
handlungsorientierten Auswahl- und Verknüpfungsprozess von Daten und Informationen, der 
seinerseits ständig neuen Kontextualisierungen und Revisionen unterworfen ist. 

# Zum philosophischen Modell des Wissens s. Walton, American Philosophical Quarterly 
42 (2005), 59 ff., m. w. N.; Bouillon, EWE 20 (2009), 109 f.; Kraft/Rott, in: Duttge/Lenk (Hrsg.), 
2019, 21, 22. Für eine Aufarbeitung des historischen Konflikts zwischen dem soziologischen 
und philosophischen Modell s. Law, The Sociological Review 38 (1990), 1, 3 ff. 

48 Wehling, in: Schützeichel (Hrsg.), 2007, 485, 487. Zur Relativierung der Annahme, dass 
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Auch und gerade für die rechtliche Auseinandersetzung mit maschinellem 
Lernen bietet sich ein dergestalt pragmatisches Verständnis von Wissen an. Die 
Frage, welche Rolle die Technologie bei Verfahren der Wissensgenerierung kon- 
kret spielen kann, wird an späterer Stelle ausführlich erörtert.” An dieser Stelle 
ist lediglich darauf hinzuweisen, dass Verfahren des maschinellen Lernens nach- 
folgend als wissensgenerierende Verfahren betrachtet werden, also als Verfahren, 
mit deren Unterstützung im Ergebnis ebendies entstehen kann — Wissen.” Das 
auf der Grundlage solcher Verfahren entstehende Wissen kann eine unterschied- 
liche Qualität und einen unterschiedlichen Neuigkeitswert aufweisen.°! Es kann 
konstruktiv, oft komplex, selektiv, partiell, temporär und kontingent sein.” Vor 
allem um diese Kontingenz als potenzielle Nichtwissensursache maschinellen 
Lernens analysieren zu können, werden solche Verfahren nachfolgend, jedenfalls 
ab ihrer Einbindung in behördliche Entscheidungskontexte, als eine neue Form 
der Wissensgenerierung betrachtet.” 

Im Anschluss an dieses Verständnis von Wissen wird nachfolgend folgendes 
Verständnis von Nichtwissen zugrunde gelegt: Mit Nichtwissen wird die Ab- 
wesenheit von Wissen bezeichnet und auch die Abwesenheit von Wissen über die 
Plausibilität von Wissen, so wie sie bei dem als letztes in dieser Arbeit erläuterten 
korrelationsbedingten Nichtwissen” zu beobachten ist. Dadurch soll ein Ver- 
gleich zwischen Wissen, das mit der Unterstützung maschinellen Lernens ge- 
neriert werden kann, und Wissen, das mit herkömmlichen — im Abschnitt C. als 
theoriegeleitet bezeichneten — Methoden generiert werden kann, ermöglicht wer- 
den. Dies erlaubt wiederum eine Annäherung an die rechtliche Bedeutung der 
Ungewissheiten, die eine algorithmenbasierte Wissensgenerierung begleiten. 
Denn wenngleich die Erkenntnis, dass ein Nichtwissenszuwachs jeder Wissens- 


auch bloße Vermutungen Wissen darstellen, zwecks der rechtswissenschaftlichen Instrumenta- 
lisierung des soziologischen Nichtwissensverständnisses, siehe Kap. D. Fn. 6. 

9 CV. 

50 Zu einem solchen Verständnis algorithmischer Verfahren s. auch Trute, in: Horatschek 
(Hrsg.), 2020, 119 f.; Broemel/Trute, BDI 27 (2016), 50, 53. Die Betrachtung als wissensgene- 
rierende Verfahren verneint Harrach, 2014, 282, jedenfalls bei unüberwachtem Lernen. Dem- 
nach können solche Lernmodelle lediglich eine Möglichkeit des Umgangs mit Nichtwissen 
bieten, jedoch „nicht in dem Sinne, dass Nichtwissensbestände in Wissensbestände transfor- 
miert werden, sondern dass Nichtwissensbestände höherstufig strukturiert und zur Interpreta- 
tion präsentiert werden.“ Dies erscheint nur aus einer philosophischen Perspektive auf Wissen 
nachvollziehbar. 

5! Broemel/Trute, BDI 27 (2016), 50, 53. 

5 Trute, Journal of Law & Economic Regulation 2015, 62, 84. 

5 Zu dieser Bezeichnung s. Trute, in: Bär/Grädler/Mayr (Hrsg.), 2018, 313, 315. 

5 Die einzelnen Nichtwissensausprägungen bei maschinellem Lernen werden sogleich un- 
ter 3. dargestellt. Ausführlich wird auf korrelationsbedingtes Nichtwissen in Abschnitt E.I. 
eingegangen. 
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generierung inhärent ist, nicht neu ist,” wird maschinellem Lernen — etwas über- 
spitzt — eine radikale Erhöhung des Nichtwissens, das dem generierten Wissen 
zugrunde liegt, attestiert.°° Insbesondere dies macht die Nichtwissensthematik 
bei maschinellem Lernen und Fragen ihrer rechtlichen Verarbeitung interessant. 


2. Nichtwissen als Thema der Rechtswissenschaft 


Rechtswissenschaftliche Untersuchungen zum Thema Nichtwissen und Umgang 
mit Nichtwissen befassen sich allgemein oder bereichsspezifisch mit der Frage, 
welche rechtlichen Konsequenzen es hat, wenn Entscheidungen unter Nichtwis- 
sensbedingungen, die beispielsweise aufgrund von gesellschaftlicher oder natur- 
wissenschaftlicher Komplexität bestehen, getroffen werden (müssen).°’ Im Fol- 
genden soll es jedoch unter anderem darum gehen, welche rechtlichen Konse- 
quenzen es hat, wenn eine Wissensgrundlage für Entscheidungen zwar vorhanden 
ist, die Einzelheiten der Entstehung dieser Wissensgrundlage oder ihre Plausibi- 
lität als solche aber ungewiss sind. Gewissermaßen ist dies eine mit dem The- 
menkomplex „Entscheidungen unter Nichtwissensbedingungen“ ineinandergrei- 
fende Frage, sie verlagert den Schwerpunkt der Untersuchung jedoch vor und 
richtet den Blick auf die Bedingungen innerbehördlicher Wissens- und Entschei- 
dungsgenerierungsprozesse und die Frage, wie diese Nichtwissen erzeugen und 
verarbeiten. Diese Vorverlagerung heißt nicht, dass Nichtwissen bei einem be- 
hördlichen Einsatz maschinellen Lernens keine Konsequenzen für die Rechte des 
Einzelnen haben kann. Ein Ansetzen direkt bei solchen Konsequenzen erschwert 
jedoch deren Verknüpfung zum Nichtwissen bei maschinellem Lernen, da es 


5 Vgl. Böschen/M. Schneider/Lerf, in: Böschen/Schneider/Lerf (Hrsg.), 2004, 7, 9, mit 
Blick auf Unsicherheit und Unvollständigkeit wissenschaftlichen Wissens. Dazu auch Wehling, 
in: Schützeichel (Hrsg.), 2007, 485, 490 f.; Augsberg, 2014, 238. 

56 So eine der grundlegenden Prämissen von Weinberger, 2019, 151 ff. mit Blick auf Wissen 
und technologischen Fortschritt, nämlich, dass maschinelles Lernen eine Technologie ist, die 
Fortschritt in Form von Wissen bietet, aber keine dazugehörige Geschichte erzählt. 

57 Germann, 2021, mit Blick auf Publikationsbeschränkungen aus Biosecurity-Erwägun- 
gen. Trute, GSZ 4 (2020), 93 ff., mit Blick auf die Ungewissheit in einer Pandemie als Heraus- 
forderung für Handlungen und Entscheidungen und daraus resultierende wissenschaftliche, 
politische und rechtliche Konsequenzen. Jaeckel, 2012, mit Blick auf Entscheidungen in typi- 
schen polizeirechtlichen Gefahrensituationen und naturwissenschaftlich-technischen Risikola- 
gen. Schulte, in: Engel/Halfmann/Schulte (Hrsg.), 2002, 351 ff., mit Blick auf den Umgang mit 
Nichtwissen bei Entscheidungen der Gesetzgebungs- und Verwaltungspraxis in Fällen der Aus- 
breitung von Tierseuchen. Allgemeiner mit Blick auf die rechtsnormative Verarbeitung von 
Ungewissheit im Rahmen administrativer Entscheidungsfindung, Scherzberg, in: Engel/Half- 
mann/Schulte (Hrsg.), 2002, 113, 124 ff. Mit Blick auf Regelanwendung und Regelbildung bei 
ungewissen Sachverhalten und nicht vollständig determinierten Normen, Engel, in: Engel/ 
Halfmann/Schulte (Hrsg.), 2002, 305 ff. 
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ebendiese Bedingungen innerbehördlicher Wissens- und Entscheidungsgenerie- 
rung vernachlässigt, die Nichtwissen erst entstehen lassen und aufrechterhalten. 

Das fehlende Wissen über die Folgen des Einsatzes bestimmter Technologien 
wurde in der Rechtswissenschaft als mögliches Korrelat von Risiken und Gefah- 
ren selbiger berücksichtigt. Das Recht hat in dem Fall auf Nichtwissen zu re- 
agieren, das aus einem — aus der Perspektive des Gesetzgebers und der Regulie- 
rungsbehörden — „fremden“ Einsatz von Technologien resultiert. Nun stellt sich 
die Frage, ob und wie das Recht auf einen behördlichen Einsatz einer ungewis- 
sen Technologie zu reagieren hat. Entscheidungsträger müssen in einem solchen 
Fall nicht mehr allein mit einem aus gesellschaftlichen und naturwissenschaft- 
lichen Komplexitäten herrührenden Nichtwissen „von außen“ umgehen,” son- 
dern auch mit einem aufgrund von im Rahmen ihrer eigenen, internen wissens- 
und entscheidungsgenerierenden Verfahren eingesetzten Technologien entste- 
henden Nichtwissen.°® Maßgeblich werden dabei an erster Stelle nicht Begriffe 
wie Gefahr oder Risiko, sondern Fragen nach Transparenz, Steuerung, Nachvoll- 
ziehbarkeit und Rationalität behördlichen Handelns, in deren Rahmen erst Fra- 
gen nach Risiken und Gefahren für Rechte des Einzelnen wie Datenschutz und 
Gleichbehandlung, oder auch für rechtsstaatliche Grundsätze wie einem effekti- 
ven Rechtsschutz und der Bestimmtheit von Normen entstehen. 


3. Nichtwissen im Kontext maschinellen Lernens 


Das zunehmende wissenschaftliche Interesse an Nichtwissen hat nicht zuletzt 
auch zu einer Ausdifferenzierung der Thematik geführt.‘ Über Nichtwissen lässt 


58 Vgl. Scherzberg, in: Engel/Halfmann/Schulte (Hrsg.), 2002, 113, 121 ff., der die recht- 
lichen Herausforderungen, welche aus einem Nichtwissen über Gefahren und der Aufgabe der 
Bewältigung von Risiken für den „die Technikentwicklung regulierenden [...] Staat“ entste- 
hen, adressiert. Zum Management von Unsicherheit und Nichtwissen insbesondere mit Blick 
auf Gentechnik s. Appel, in: Hill/Schliesky (Hrsg.), 2016, 113, 127. Mit Blick auf Nanotechno- 
logien, Scherzberg, in: Hoffmann-Riem (Hrsg.), 2016, 218ff., 223f. Allg. weist Augsberg, 
2014, 240, darauf hin, dass Nichtwissen im juristischen Kontext insbesondere Fragen nach 
Gefahren oder Risiken aufwirft. Zu der disruptiven Innovationskraft neuer ungewisser Techno- 
logien und den dadurch entstehenden Risiken, Martini, 2019, 114ff. 

5 Vgl. auch Reiling, 2016, 65, die bei Wissensdefiziten der Risikoverwaltung über die 
„Verwaltung als Outsider“ spricht. Damit wird nicht zugleich impliziert, dass solches Nicht- 
wissen nicht auch einen Blick „nach innen“ auf strukturelle Veränderungen des Rechtssystems 
und seiner spezifischen Funktionslogik erfordern kann, siehe dazu Augsberg, in: Augsberg 
(Hrsg.), 2009, 1, 7, m.w.N. 

60 Zu Wechselwirkungen zwischen bereichsspezifischem Nichtwissen und Nichtwissen bei 
maschinellem Lernen s. weiter unten IV.2. 

6! Wehling, in: Schützeichel (Hrsg.), 2007, 485 ff. Siehe auch die Nachweise in Fn. 31. 
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sich viel mehr sagen, als dass etwas nicht gewusst wird.‘ So existieren viele 
verschiedene Herangehensweisen an die Differenzierung und Systematisierung 
von Nichtwissen, bspw. nach Ausmaß, Ursachen, Folgen, etc.°° Nicht in jedem 
Fall bietet sich jedoch eine Differenzierung zum Zwecke der Auseinanderset- 
zung mit Nichtwissen an. Dies könnte beispielsweise dann entbehrlich sein, 
wenn in einem konkreten Kontext klar ist, was nicht gewusst wird und wo dies- 
bezügliche Probleme entstehen können.°* Auch im gegenteiligen Fall können 
sich Differenzierungen als unergiebig erweisen, nämlich wenn ein Bereich 
(noch) zu dynamisch und unergründet ist, weshalb noch gar nicht klar ist, was 
genau nicht gewusst wird, wie stabil dieser Nichtwissenszustand ist und ob er 
überhaupt (rechtlich) problematisch sein kann.°° Der Bereich des maschinellen 
Lernens bewegt sich zwischen diesen beiden Fällen: Das Nichtwissensthema 
wird hier zunehmend erkannt und diskutiert, verschiedene Nichtwissensarten 
werden bereits benannt,‘ auch eine rechtliche Bedeutung oder gar Problematik 
von Nichtwissen wird erkannt oder jedenfalls vermutet.” Eine Diskussion darü- 
ber, ob und wo nichtwissensbedingte Probleme für das Recht genau (vor)liegen 
und auf welche Ursachen diese letztendlich zurückzuführen sind, befindet sich 
noch allenfalls in ihren unstrukturierten Anfängen. Insbesondere die fehlende 
Struktur regt dazu an, im Rahmen der folgenden Auseinandersetzungen mit 
Nichtwissen, dessen verschiedene Ausprägungen zu differenzieren und sich von 
dort aus deren rechtlicher Bedeutung und Problematik anzunähern. Denn weder 


%2 A. Kaminski/Resch/Küster, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 
2018, 253, 256. 

& Zu Klassifikations- und Differenzierungsversuchen in verschiedenen Disziplinen s. Weh- 
ling, 2006, 109, m. w. N. Böschen/M. Schneider/Lerf, in: Böschen/Schneider/Lerf (Hrsg.), 2004, 
7, 8. In der Rechtswissenschaft wird bei Appel, in: Hill/Schliesky (Hrsg.), 2016, 113, 122 ff. 
nach Ursachen, Arten, Ausmaß und Akteuren differenziert und weiter unterteilt. Spiecker gen. 
Döhmann, in: Darnaculleta i Gardella/Esteve Pardo/Spiecker gen. Döhmann (Hrsg.), 2015, 43, 
46 ff. differenziert nach Arten und Ursachen von Unsicherheit. In gewissem Maß unterscheidet 
auch Scherzberg, in: Engel/Halfmann/Schulte (Hrsg.), 2002, 114 ff., nach Ursachen, indem er 
zwischen erkenntnistheoretischer, wissenschaftstheoretischer, sicherheitstechnischer und in- 
formationstechnischer Ungewissheit differenziert. 

64 Germann, 2021, 15, argumentiert, dass die Problematik im Fall der Publikationsbeschrän- 
kungen aus Biosecurity-Erwägungen bekannt ist (Missbrauch von Forschungsergebnissen) und 
es weiterhin bekannt ist, dass man sie nicht näher feststellen kann (Nichtwissen). In diesem Fall 
sei die Kategorisierung dieses Nichtwissens weder möglich noch für die praktische Beurteilung 
der Biosecurityproblematik weiterbringend. 

65 So zu Nanomaterialien, Scherzberg, in: Hoffmann-Riem (Hrsg.), 2016, 203, 221: „Ob 
und nach welchen Parametern Nanomaterialien auf ihre Gefährlichkeit hin geprüft werden kön- 
nen, ist derzeit aber noch völlig ungeklärt.‘ 

66 Siehe dazu die Nachweise oben beim Forschungsstand. 

67 Siehe Fn. 18. 
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muss alles, was in dem Bereich maschinellen Lernens nicht gewusst wird, recht- 
lich problematisch sein, noch erscheint eine Auseinandersetzung einfach mit 
dem Nichtwissen für die Identifizierung konkreter rechtlicher Fragestellungen 
weiterbringend. 

Auf der höchsten Ebene‘® der dieser Arbeit zugrunde gelegten Differenzierung 
wird mit der von Wehling vorgeschlagenen Dimension der Intentionalität des 
Nichtwissens gearbeitet.°° Hauptgrund dafür ist, dass intendiertes Nichtwissen 
und sein Gegensatz — unabsichtliches Nichtwissen — sich für die Darstellung der 
vielseits angesprochenen Besonderheit von maschinellem Lernen eignen, dass 
nicht allein menschliche Intention, sondern auch die Eigenart der Funktionswei- 
se der Technologie maßgeblich zum Entstehen von Nichtwissen beiträgt. Aus 
diesem Grund differenziert die Arbeit zunächst zwischen Nichtwissen, das 
hauptsächlich sozialen Akteuren zurechenbar ist (intendiertes Nichtwissen) und 
Nichtwissen, das hauptsächlich auf die Funktionsweise der Technologie zurück- 
zuführen ist (unabsichtliches Nichtwissen). Der weitere Grund für die Arbeit mit 
dieser Dimension des Nichtwissens ist, dass sie weitere produktive Unterteilun- 
gen innerhalb ihrer beiden Ausprägungen ermöglicht. 

So kann im Rahmen des intendierten Nichtwissens Fragen nach der Perspek- 
tive des jeweils Nichtwissenden Rechnung getragen werden. Fragen nach der 
Perspektive sind für das Recht von Interesse,” da Nichtwissen erst dann eine 
rechtliche Bedeutung erlangen kann, wenn berechtigte Gründe für seine Beseiti- 
gung bestehen, was wiederum als erstes die Fragen entstehen lässt, welche Per- 
sonen(gruppen) etwas über die Technologie nicht wissen, und ob sich dabei be- 
rechtigte Nichtwissensbeseitigungsgründe erkennen lassen. Ferner werden bei 
der Annahme einer rechtlichen Bedeutung von Nichtwissen weitere Rechtsfra- 
gen relevant, nämlich solche nach der konkreten Ausgestaltung von rechtlichen 
Mechanismen zum Umgang mit Nichtwissen und nach der Bestimmung der Ad- 
ressaten solcher Mechanismen. Freilich ist bei solchen Fragen die Perspektive 


68 Für eine bildliche Darstellung der verschiedenen Ausprägungen des Nichtwissens bei 
maschinellem Lernen siehe die Abb. 1 am Ende dieses Abschnitts. 

© Wehling, EWE 20 (2009), 95, 99 f.; Wehling, in: Schützeichel (Hrsg.), 2007, 485, 488 f.; 
Ausf. Wehling, 2006, 127 ff. Zur Produktivität der Arbeit mit Nichtwissensdimensionen s. ebd., 
116: „Der Blick auf Unterscheidungsdimensionen hat erstens den Vorteil, die Analyse nicht auf 
vermeintlich eindeutige und polarisierte Extremformen (wie etwa grundsätzlich unauflösbares 
Nichtwissen) festzulegen, sondern darüber hinaus ein weites Spektrum von Zwischen- und 
Übergangsformen zu erfassen. Dadurch kann zweitens dem nicht nur fließenden und „unschar- 
fen“, sondern ebenso sehr sozial umstrittenen Charakter von Nichtwissens-Unterscheidungen 
wesentlich besser Rechnung getragen werden.“ 

70 Jedenfalls von größerem Interesse als sie in einigen soziologischen Befassungen mit 
Nichtwissen zu sein scheinen. Im Unterschied dazu kann sich das Recht selten auf die der So- 
ziologie vertrauten Perspektive des Beobachters beschränken. 
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des Nichtwissenden von Bedeutung. Deshalb wird innerhalb der Dimension der 
Intentionalität zunächst die Gruppe von Personen abgegrenzt, bei der Nichtwis- 
sen über maschinelles Lernen aufgrund einer menschlichen Intention entsteht. 
Dabei ist zwischen den einem technischen System gegenüber außenstehenden 
Personen einerseits und den an der Systementwicklung und -Kontrolle beteilig- 
ten Personen andererseits zu differenzieren (intendiertes Nichtwissen bei System- 
outsidern bzw. -Insidern). Für das Recht ist dies eine wichtige Frage, denn je 
nachdem, bei wem Nichtwissen entsteht, können verschiedene Mechanismen zu 
seiner Beseitigung geeignet sein. So stellen sich bei Outsidernichtwissen Rechts- 
fragen über algorithmische Transparenz, bei Insidernichtwissen wiederum 
Rechtsfragen über algorithmische Steuerung. 

Die zweite Unterteilung, die die von Wehling vorgeschlagene Dimension der 
Intentionalität ermöglicht, bietet sich innerhalb des Outsidernichtwissens an. So 
kann das Nichtwissen über maschinelles Lernen eines Systemoutsiders sowohl 
auf eine fremde als auch auf eine eigene Intention rückführbar sein. Dies ermög- 
licht es wiederum, zwischen Fragen algorithmischer Transparenz und algorith- 
mischer Kompetenz zu unterscheiden und die Grenzen der rechtlichen Bedeu- 
tung von Outsidernichtwissen präziser zu bestimmen. 

Schließlich steht auch der Gegensatz der Intention in dieser Dimension der 
Unterscheidung von Nichtwissen, das unabsichtliche Nichtwissen, für zwei pro- 
duktive Unterteilungen von Nichtwissensursachen bei maschinellem Lernen of- 
fen — komplexitätsbedingtes und korrelationsbedingtes Nichtwissen. So wird die 
rechtliche Auseinandersetzung mit diesen Dimensionen von vornherein mit ei- 
nem, nach Wehling, vollkommen unbeabsichtigten und insofern schwer vermeid- 
baren Nichtwissen konfrontiert.”' Als Ausgangspunkt rechtlicher Überlegungen 
könnten sich diese Dimensionen insoweit produktiv erweisen, als dass bei der 
Annahme eines Gebots des rechtlichen Umgangs mit derartigem Nichtwissen 
schnell deutlich wird, dass Beseitigungsmechanismen wenig erfolgversprechend 
sind und ein rechtlicher Umgang vielmehr über Berücksichtigungsmechanismen 
zu suchen ist. 

Auf die einzelnen, hier lediglich angerissenen Nichtwissensausprägungen bei 
maschinellem Lernen wird in den Abschnitten D. und E. im Detail eingegangen. 
Zur weiteren Beschreibung und Präzisierung werden innerhalb dieser Differen- 
zierungen teilweise auch andere Dimensionen herangezogen, wie die Akteurs- 
dimension von Nichtwissen (objektives und subjektives Nichtwissen) und die 
zeitliche Stabilität von Nichtwissen (überwindbares und unüberwindbares Nicht- 
wissen). 


71 Wehling, EWE 20 (2009), 95, 100. 
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Zu bemerken ist, dass zwischen den Differenzierungen innerhalb der nachfol- 
genden Systematisierung kein Alternativitätsverhältnis besteht. Mehrere dieser 
Nichtwissensausprägungen können und werden in der Regel bei einem Einsatz 
maschinellen Lernens gleichzeitig vorliegen. Auch weisen die Gesichtspunkte, 
von denen ausgehend die Entstehung von Nichtwissen hier thematisiert wird, 
keinen Ausschließlichkeitscharakter auf. Nichtwissen bei maschinellem Lernen 
lässt sich sicherlich für verschiedene wissenschaftliche Zwecke auch anderwei- 
tig differenzieren. Mit dieser Arbeit wird also nicht ein Anspruch auf eine umfas- 
sende und in sich geschlossenen Klassifikation erhoben.” Die hier vorgenom- 
menen Nichtwissensunterscheidungen sind lediglich Gesichtspunkte, von denen 
ausgehend sich das Thema für die Zwecke der Arbeit produktiv untersuchen 
lässt.” Dennoch geht die Arbeit davon aus, dass die hier gewählten analytischen 
Differenzierungen für rechtswissenschaftliche Fragestellungen besonders geeig- 
net sind. Darauf wird in den einzelnen Abschnitten zur rechtlichen Bedeutung 
der jeweiligen Nichtwissensausprägung immer wieder gesondert eingegangen. 

Schließlich ist darauf hinzuweisen, dass Nichtwissen bei maschinellem Ler- 
nen insoweit vertieft behandelt wird, als dies für die Auseinandersetzung mit ei- 
nem sicherheitsbehördlichen Einsatz, konkretisiert durch den Einsatzbereich der 
Fluggastdatenverarbeitung, notwendig ist. Nichtsdestotrotz schöpfen die Argu- 
mentationslinien hinter den einzelnen Differenzierungen aus einer Vielzahl an 
wissenschaftlichen Diskussionen über maschinelles Lernen und Nichtwissen, die 
unterschiedliche Abstraktionsgrade aufweisen und auch Verallgemeinerungs- 
ansprüche erheben. Es wird daher davon ausgegangen, dass die der Arbeit zu- 
grunde gelegte Differenzierung sämtliche aktuell erkennbaren Ausprägungen 
von Nichtwissen, die bei dieser Technologie in Betracht kommen, erfasst. Des- 
halb können jedenfalls die Ausführungen zu Nichtwissen und die daraus gefol- 
gerten rechtlichen Fragestellungen auch für andere staatliche Einsatzbereiche der 
Technologie instruktiv sein, wie das nächste Kapitel näher ausführt. 


72 Generell kritisch zu einer solchen Herangehensweise an die Arbeit mit Nichtwissen steht 
Wehling, 2006, 116f., der in seiner Fn. 115 auf die Gefahren und Schwierigkeiten solcher An- 
sprüche hinweist. Vgl. auch Wehling, in: Karafyllis (Hrsg.), 2002, 255, 267 f.: „Es handelt sich 
bei diesen Unterscheidungen nicht um ‚ontologische‘ Gegenstandsbestimmungen, sondern um 
soziale Konstrukte und Zuschreibungen, die immer auch anders ausfallen können und häufig 
gesellschaftlich stark umstritten sind.“ 

73 Ähnlich arbeiten auch, A. Kaminski/Resch/Küster, in: Friedrich/Gehring/Hubig/Kamin- 
ski/Nordmann (Hrsg.), 2018, 253, 264 u. Fn. 25, mit dem Begriff der „Opazität“ und beschrei- 
ben solche Systematisierungen als aspektual statt sortal. Ähnlich verfährt auch Cobbe, SSRN 
Journal 2018, 1,5. 
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Abb. 1: Nichtwissensausprägungen bei maschinellem Lernen 


IV. Das Sicherheitsrecht als Referenzfeld 


In ihrem Ansatz möchte sich die Arbeit mit dem Zusammenhang zwischen maschi- 
nellem Lernen, Nichtwissen und dem Sicherheitsrecht’* auseinandersetzen. Ziel 
dabei ist es, Strukturen für die Untersuchung der rechtlichen Bedeutung von Nicht- 
wissen beim sicherheitsbehördlichen Einsatz der Technologie sowie Mechanismen 
für die Gestaltung eines insoweit gebotenen rechtlichen Umgangs mit solchem 
Nichtwissen zu identifizieren. Die am Beispiel des Sicherheitsrechts gewonnenen 
Erkenntnisse können auch auf andere behördliche Einsatzbereiche maschinellen 


74 Mit Sicherheitsrecht ist nachfolgend das Recht der Sicherheitsgewährleistung durch 
staatliche Sicherheitsbehörden insbesondere im Sinne einer Verhütung von Straftaten gemeint. 
Angesichts der dogmatischen Uneinigkeiten mit Blick auf das Verhältnis von Straftatenver- 
hütung und Gefahrenabwehr (siehe dazu etwa Kremer, in: Augsberg (Hrsg.), 2013, 195, 205. 
Grundlegend, Albers, 2001, 19ff.), wird „Sicherheitsrecht“ als die weniger dogmatisch aufge- 
ladene Bezeichnung gewählt. „Sicherheitsrecht‘“ wird zudem teilweise als eine Bezeichnung 
für bundesrechtliche Sicherheitsgewährleistung in Abgrenzung zur landesrechtlichen verwen- 
det, vgl. das Vorwort von Schenke/Graulich/Ruthig, Sicherheitsrecht des Bundes, ?2019. Ange- 
sichts des Fokus der Arbeit auf dem Fluggastdatengesetz als bundesrechtliche Norm erscheint 
die Bezeichnung „Sicherheitsrecht“ daher treffender als „Polizeirecht“, welches als eine Be- 
zeichnung sowohl von Landesrecht für die Polizeien der Länder als auch von Bundesrecht für 
die Bundespolizei, das Bundeskriminalamt und die Zollfahndung verwendet wird, s. Borsdorff, 
in: Möllers (Hrsg.), °2018, „Polizeirecht“, 1732. 
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Lernens übertragbar oder jedenfalls zum Teil anschlussfähig sein, soweit sich eini- 
ge der Voraussetzungen, die sich für die Wahl des Sicherheitsrechts als Referenz- 
feld als tragend erwiesen haben, dort kumulativ wiederfinden.” 

Zunächst müssen die behördlichen Handlungs- und Entscheidungspraktiken 
in einem Rechtsbereich die Voraussetzungen für einen Einsatz maschinellen Ler- 
nens schaffen, was in der Regel dann der Fall ist, wenn Behörden das zur Anwen- 
dung der für sie maßgeblichen Normen erforderliche Wissen größtenteils eigen- 
ständig generieren müssen’® und insbesondere in einem gewissen Ausmaß typi- 
sieren wollen. Dabei muss weiterhin die Möglichkeit bestehen, zu diesem Zweck 
Daten zu verarbeiten und der Einsatz von Automatisierungstechnologien muss 
sich, angesichts der Anzahl oder Struktur der vorhandenen Daten, für die Verar- 
beitung anbieten (1.). Weiterhin muss Nichtwissen in einem Bereich (bereichs- 
spezifisches Nichtwissen) dergestalt ausgeprägt sein, dass die Frage seiner recht- 
lichen Verarbeitung auch unabhängig von einem Einsatz maschinellen Lernens 
und eines dadurch entstehenden Nichtwissens besteht, was unter anderem dann 
der Fall ist, wenn behördliche Entscheidungen in einem Bereich getroffen wer- 
den müssen, obwohl keine gefestigten Entscheidungsregeln etabliert sind (2.). 
Schließlich muss ein Rechtsbereich einen hinreichend anschlussfähigen Rechts- 
rahmen bieten, der die Analyse von einschlägigen technologischen Ansätzen so- 
wie konkreten rechtlichen Mechanismen zum Umgang mit damit zusammen- 
hängendem Nichtwissen überhaupt erst ermöglicht. Damit ist ein Mindestmaß an 
Kodifizierung von für den Einsatz der Technologie wesentlichen Aspekten ge- 
meint, wie bspw. die zu verarbeitenden Datenkategorien, der Zweck der Verar- 
beitung, die möglichen Alternativen der Verarbeitungsergebnisse und gegebenen- 
falls Details zur Gestaltung des Verarbeitungsverfahrens, wie beispielsweise die 
Möglichkeit seiner Automatisierung (3.). 


1. Daten, Wissen und Automatisierung innerhalb der Sicherheitsbehörden 


Neue und ungewisse Gefährdungslagen tragen zu einer Ausweitung und Aus- 
differenzierung der staatlichen Sicherheitsarchitektur bei.” Gerade bei solchen 
Lagen ist die Forderung nach präventiver Kontrolle und Beherrschung an die 


75 Im Abschnitt F.III. geht die Arbeit überblicksartig auf die Sammlung und Auswertung 
von Verdachtsmeldungen zu illegalen Finanztransaktionen seitens der deutschen Financial In- 
telligence Unit (1.), die sozialhilferechtliche Betrugsprävention (2.) und das steuerrechtliche 
Risikomanagement (3.) als Beispiele für solche Einsatzbereiche ein. 

76 Im Unterschied zu Situationen, in denen Wissen als in der staatlichen Organisation vor- 
handen oder jedenfalls für ihren Zugriff bereitstehend vorausgesetzt werden kann, siehe dazu 
Röhl, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, 30, Rn. 1. 

77 Würtenberger, in: Ehlers/Fehling/Pünder/Achterberg/Axer (Hrsg.), 2013, $ 69, Rn. 2ff. 
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Sicherheitsbehörden ausgesprochen stark.’® Deshalb weiten sich begleitend dazu 
die Aufgaben und Befugnisse im Sicherheitsbereich aus, insbesondere auf solche 
der Datenerhebung, mit dem Ziel einer Erzeugung des erforderlichen Wissens 
zur Aufgabenerfüllung. Damit geht die Notwendigkeit einer Verarbeitung von 
immer größeren Mengen an Daten einher. Zugleich steigen die Anforderungen 
an den staatlichen Umgang mit Daten: Darauf beruhende Informations- und Wis- 
sensgenerierung soll schneller und idealerweise besser erfolgen. All dies hat zur 
Folge, dass Verfahren behördlicher Wissensgenerierung zunehmend auch zu ei- 
nem Thema des Sicherheitsrechts”” werden.*’ 

Anschaulich lassen sich solche Entwicklungen etwa im Bereich der interna- 
tionalen Terrorismusbekämpfung beobachten:®' Als Alternative zu der Suche 
nach konkreten Beweisen für sich abzeichnende oder laufende Terroranschläge 
zum Zwecke der Verhütung und Verfolgung terroristischer Straftaten (sog. evi- 
denzbasierte Strategien) wird der sicherheitsbehördliche Akzent zunehmend auf 
regelbasierte Strategien gesetzt.” Bei regelbasierten Strategien wird der Fokus 
der Sicherheitsbehörden — anstatt auf eine Suche nach konkreten Beweisen ter- 
roristischer Aktivitäten — auf Wissensmanagement gelegt. Wissensmanagement 
kann allgemein als ein Prozess verstanden werden, der die Sammlung relevanter 
Informationen, die verständnisorientierte Analyse und Interpretation solcher In- 
formationen, die lernorientierte Revision bestehenden Wissens und die anschlie- 
Bende Nutzung von Wissen umfasst.®° Der Prozess soll unter anderem die syste- 


78 Kolliarakis, in: Jeschke/Jakobs/Dröge (Hrsg.), 2013, 313, 319. 

” Zu Verfahren der Wissensgenerierung als Thema vor allem des Risiko- und Regulierungs- 
rechts s. Röhl, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, $ 30, Rn. 20 ff. So auch Rusteberg, 
in: Münkler (Hrsg.), 2019, 233, der zugleich „eine erste Annäherung an die Frage [vornimmt], 
wie sich die Wissensgenerierung innerhalb des verwaltungsrechtlichen Teilbereichs Sicher- 
heitsrecht gestaltet.“ 

80 Vgl. auch Egbert/Leese, 2021, 47, m.w.N.: „the profession of the police officer took a 
turn toward ‚knowledge work’ and ‚rationalization’ that was characterized by the ability to ex- 
ploit data and quantify decision-making processes and ensuing action“. 

81 Siehe insb. COM(2020) 795 final, v. 9.12.2020, A Counter-Terrorim Agenda for the EU: 
Anticipate, Prevent, Protect, Respond, 2-5, 14. Bereits früh auf diese Entwicklungen hinwei- 
send, Koc-Menard, JHSEM 6 (2009), ff. Siehe auch 75oukala, in: Salter (Hrsg.), 2010, 41, 
44 ff., die solche, als „risk-focused security polices“ bezeichneten Entwicklungen zugleich kri- 
tisiert. Weitere Hinweise auf solche Entwicklungen auch bei Pravica, in: Friedrich/Gehring/ 
Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123, 130£. m.w.N.; McKendrick, Chatham House 
Research Papers 2019, 1, 9. 

82 Zu dieser Abgrenzung s. Koc-Menard, JHSEM 6 (2009), 1. 

83 A.-B. Kaiser, in: Schuppert/Voßkuhle (Hrsg.), 2008, 217, 221, m. w. N.: „information ac- 
quisition“, „knowledge assimilation“, „knowledge transformation“ und „knowledge exploita- 
tion“. Die Unterscheidung der vier Phasen des Wissensmanagements bei Kaiser ist an die Un- 
terscheidung bei Zahra/George, The Academy of Management Review 27 (2002), 185, 189, 
angelehnt. Zahara/George führen die Unterscheidung für den Kontext des Wissensmanage- 
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matische, von sporadischen Beweissuchen unabhängige Generierung neuen Wis- 
sens ermöglichen.°* Mit Rücksicht darauf lässt sich das regelbasierte Vorgehen 
der Sicherheitsbehörden wie folgt betrachten: Vorgenommen wird eine Mobili- 
sierung und Analyse der sicherheitsbehördlichen Wissensbestände über Terroris- 
mus mit dem Ziel der Entdeckung, Formulierung und Revision von Annahmen 
über regelhaftes Verhalten mit Terrorismusbezug, bspw. in Form von verdächti- 
gen Verhaltensmustern, woraufhin menschliches Verhalten ins Verhältnis zu sol- 
chen Mustern gesetzt wird, um dadurch auf die Verdächtigkeit solchen Verhal- 
tens mit Blick auf terroristische Straftatenbegehung zu schließen. Diese Vorge- 
hensweise ist also auf die Person und das Verhalten des mutmaßlichen 
Terroristen®® fokussiert. Dadurch steht sie zugleich im Einklang mit dem in der 
Rechtswissenschaft beobachteten „Trend der Personalisierung“ in der Terroris- 
musabwehr und der diesem zugrunde liegenden Annahme, dass nationale und 
internationale Strategien zur Terrorismusbekämpfung zunehmend die Person des 
Terroristen in den Fokus stellen.” 


ments von Unternehmen zum Zwecke der Verschaffung von Wettbewerbsvorteilen ein. Inso- 
fern leuchtet ihr Verständnis von information acquisition als eine Identifizierung und Samm- 
lungvonexternen Informationenein. Beidennachfolgendbetrachteten Wissensgenerierungsprak- 
tiken der Sicherheitsbehörden wird diese Phase nicht allein auf externe Informationen 
beschränkt, sondern umfasst auch die mit nicht unerheblichen Schwierigkeiten verbundene 
Mobilisierung relevanter behördeninterner Informations- und Wissensressourcen. 

84 Zahra/George, The Academy of Management Review 27 (2002), 185, 190, m. w. N. Frei- 
lich stellen solche durch „Wissensmanagement“ umschriebenen Verfahren eine Vereinfachung 
der Wissensthematik dar, insbesondere, soweit sie Wissen als etwas „bestehendes“ präsentie- 
ren, das sich innerhalb von Institutionen „auffinden“ lässt, also insgesamt als etwas, dass „ge- 
managed“ werden kann. Wissen ist vielmehr als eine Struktur, als kognitive Erwartungshaltung 
zu verstehen, das in Kommunikationsprozessen verfügbar, jedoch im Endeffekt immer in Be- 
wegung ist, siehe Trute, in: Röhl (Hrsg.), 2010, 11, 15. Dennoch sind solche Vereinfachungen 
geeignet für eine greifbare Umschreibung von auf Wissensgenerierung gerichteten behörd- 
lichen Praktiken im Sicherheitsbereich und insbesondere treffend mit Blick auf die Betonung 
von Lern- und Verstehensprozessen sowie die Darstellung von Daten und Informationen als 
Wissensgrundlagen. 

55 Vgl. Koc-Menard, JHSEM 6 (2009), 1. 

86 Zur besseren Lesbarkeit wird im Folgenden bei Personengruppen in der Regel nur die 
männliche Form verwendet. Sämtliche Personenbezeichnungen gelten für alle Geschlechter. 

37 Goldhammer/Kulick, in: Kulick/Goldhammer (Hrsg.), 2020, 7, 10 ff. Dieser und die wei- 
teren Beiträgen im Sammelband Kulick/Goldhammer, Der Terrorist als Feind?, 2020, stellen 
die These auf, dass in jüngeren Reaktionen des Rechts auf Entwicklungen des internationalen 
Terrorismus eine Personalisierungsstrategie im Sinne einer Wendung von der Tat zum Täter 
erkennbar wird, die sachlich einleuchtet, jedoch fundamentalen Grundsätzen des nationalen 
wie internationalen Rechts zu widersprechen droht. Frühere Hinweise auf diese Entwicklung 
von „impersonal principles to person-based approaches“ auf internationaler Ebene bei 7soukala, 
in: Salter (Hrsg.), 2010, 41, 55f. 
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Mit der Suche und Formulierung von verdachtsindizierenden Verhaltensmus- 
tern terroristischer Aktivitäten geht eine weitere Entwicklung im Bereich der 
Terrorismusdetektion einher, nämlich eine Abkehr von der Beobachtung tatsäch- 
lichen menschlichen Verhaltens zugunsten der Analyse elektronischer Spuren 
menschlichen Verhaltens in Form von Daten. Davon umfasst sind zwei dem 
Wissensmanagement vorgelagerte bzw. es begleitende Prozesse: die Erhebung 
von Daten über menschliches Verhalten und die Gewinnung der für ein spezifi- 
sches sicherheitsbehördliches Interesse relevanten Informationen daraus.°? 

Die „technologisch zwingende Antwort auf die Mobilisierung und Analyse 
staatlicher Wissensbestände und die Erhebung und Verarbeitung von Daten zum 
Zwecke der Entwicklung von Entscheidungsregeln zur Terrorismusdetektion ist 
die Entwicklung und der Einsatz von automatisierten Datenverarbeitungstechno- 
logien und insbesondere solchen, die eine mehr oder weniger automationsge- 
stützte Wissensgenerierung ermöglichen, wie Technologien aus dem Bereich des 
maschinellen Lernens. Bereits deshalb eignet sich das Sicherheitsrecht und dabei 
insbesondere Maßnahmen zur Terrorismusverhütung für die Auseinandersetzung 
mit einem Einsatz maschinellen Lernens. 


2. Der Bezug des Sicherheitsrechts zu Nichtwissen 


Ausschlaggebend für die Wahl des Referenzgebiets ist jedoch vor allem sein 
besonderer Bezug zum Nichtwissen. Freilich sind sicherheitsbehördliche Hand- 
lungspraktiken wenig transparent, insbesondere im Rahmen der Bekämpfung 
von Terrorismus und schwerer Kriminalität. Nichtdestotrotz muss behördliches 
Handeln auch in solchen Fällen gewissen rechtsstaatlichen Transparenzanforde- 
rungen genügen, nicht zuletzt aufgrund der potenziell hohen Eingriffsintensität. 
Weiterhin besteht in dem Bereich der Bekämpfung von Terrorismus und schwe- 
rer Kriminalität, ebenso wie im allgemeinen Polizeirecht, die Notwendigkeit, 
Entscheidungen trotz Nichtwissens zu treffen und damit die Notwendigkeit der 


8 Koc-Menard, JHSEM 6 (2009), 1, 4. 

% Nach der Differenzierung von A.-B. Kaiser, in: Schuppert/Voßkuhle (Hrsg.), 2008, 217, 
220, würden solche Prozesse (data acquisition und information extraction) eher unter den Be- 
griff des Informationsmanagements fallen, das als Prozess zur Veredelung von Daten zu Infor- 
mationen verstanden wird, während Wissensmanagement regelmäßig als Prozess zur Gewin- 
nung von Wissen aus Informationen verstanden wird. Zu Daten als Grundlage der Generierung 
von Informationen und Wissen sowie zum Verhältnis der Begriffe zueinander s. Trute, in: Röhl 
(Hrsg.), 2010, 13 ff.; Albers, 2005, 87 ff. 

% So allg. Simitis/Hornung/Spiecker gen. Döhmann, in: Simitis/Hornung/Spiecker gen. 
Döhmann (Hrsg.), 2019, Einleitung, Rn. 9, mit Blick auf die Erfassung und Verarbeitung gro- 
Ber Datenmengen durch die öffentliche Verwaltung aufgrund steigender Informationsanforde- 
rungen ihrer Aufgabenstruktur. 
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Bildung von und Handlung nach Wahrscheinlichkeitsprognosen über verdächti- 
ges Verhalten.?' Gewiss steckt in jeder Wahrscheinlichkeitsprognose immer auch 
ein verbleibendes Maß an (jedenfalls subjektiver) Ungewissheit, das in weiteren 
Entscheidungskontexten verarbeitet werden muss.” Im Unterschied zum allge- 
meinen Polizeirecht, wo für die Wahrscheinlichkeitsprognose auf einigermaßen 
bekannte und stabile Entscheidungsregeln zurückgegriffen werden kann,” liegen 
auf dem Gebiet der Detektion von Terrorismus und komplexeren Delikten der 
schweren Kriminalität selten gefestigte Entscheidungsregeln und eindeutig er- 
kennbare Kausalitäten vor. In der soziologischen Risikoforschung werden Ter- 
roranschläge als Situationen betrachtet, die durch hohe Ungewissheit und nor- 
mative Ambiguität gekennzeichnet sind.”* Die Bedingungen, unter denen sich 
etwa eine terroristische Gefährdung realisieren kann, sind demnach komplex und 
empirisch unterbeleuchtet. Argumentiert wird, dass terrorismusbezogenes Ver- 
halten sich einer zuverlässigen Typisierung entzieht.” Entsprechend steigt das 
der in diesem Bereich gebildeten Wahrscheinlichkeitsprognosen zugrunde lie- 
gende Nichtwissen, und den Sicherheitsbehörden wird zunehmend eine „I know 
it when I see it“ Haltung attestiert, die sich genauerer Bestimmung entzieht.” In 
dem Bereich der Verhütung von Terrorismus und schwerer Kriminalität ist Nicht- 
wissen somit prävalent und vielschichtig. Trotzdem muss solches bereichsspezi- 
fische Nichtwissen dergestalt verarbeitet werden, dass Entscheidungen mit Be- 
zug zu staatlich gewährleisteten Rechtspositionen und Rechtsgrundsätzen recht- 
mäßig getroffen werden. Insoweit gestaltet sich der Umgang mit Nichtwissen als 
eine entscheidende Voraussetzung effektiver Verhütung solcher Straftaten und 
als eine Aufgabe des Rechts. 

Gleichzeitig, und dies wird als These noch auszuführen sein, führt der beson- 
dere Bezug des Sicherheitsrechts zum Nichtwissen dazu, dass auch der Einsatz 
maschinellen Lernens in dem Bereich besondere Ungewissheiten mit sich brin- 
gen kann. Müssen sicherheitsbehördliche Handlungspraktiken gewissen rechts- 
staatlichen Transparenzanforderungen genügen, so stellt sich die Frage, ob nicht 


9! Siehe etwa Kremer, in: Augsberg (Hrsg.), 2013, 195, 198 ff. So zum allg. Polizeirecht vgl. 
auch Rademacher, AöR 142 (2017), 366, 369. 

°2 Zum Handeln unter Unsicherheit und zur Wahrscheinlichkeitstheorie s. Russell/Norvig, 
42022, 404 ff. Anknüpfend an den wahrscheinlichkeitstheoretischen Argumentationsstrang geht 
Jaeckel, 2012, 107 ff., 287 f., angesichts der Wissensgebundenheit von Urteilen, von einer (nor- 
mativ-)subjektiven Ungewissheit des allgemeinen Polizeirechts aus. 

% Vgl. Wollenschläger, 2009, 11; Reiling, 2016, 28ff. S. auch Jaeckel, 2012, 319, der zufol- 
ge das klassische Polizeirecht in seinen Grundsätzen durch lineare Strukturen und klare Kau- 
salzusammenhänge geprägt wird. 

94 Aven/Renn, Risk Analysis 29 (2009), 587, 590, m. w. N. 

°5 Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123, 133. 

% C. Binder/Jackson, in: Kulick/Goldhammer (Hrsg.), 2020, 123. 
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deshalb auch an den behördlichen Einsatz von Technologien wie maschinellem 
Lernen gewisse Transparenzanforderungen zu stellen sind. Wird maschinelles 
Lernen zur Terrorismusbekämpfung und auch zur Bekämpfung von Straftaten 
mit komplexen und wenig ergründeten Hintergrundstrukturen eingesetzt, so geht 
diesbezügliches bereichsspezifisches Nichtwissen in die Entwicklung der Tech- 
nologie und ihrer Ergebnisse über, denn ihre Funktion besteht letzten Endes da- 
rin, Entscheidungen in dem Bereich zu unterstützen. Der Mangel an gefestigten 
Entscheidungsregeln kann bei der Entwicklung entscheidungsunterstützender 
Technologien aber nicht umgangen werden. Mithin produziert, oder genauer, re- 
produziert die Technologie bereichsspezifisches Nichtwissen, indem sicherheits- 
behördliche Entscheidungen nicht mehr auf unsicheren Kausalitäts- sondern auf 
unsicheren Korrelationsannahmen beruhen. Ebenso nimmt maschinelles Lernen 
die Komplexität gesellschaftlicher Zusammenhänge auf und reproduziert auch 
diese, indem gesellschaftliche Komplexität algorithmisch modelliert und so zu 
einer mathematischen wird.’ Somit ist das mit dem Einsatz maschinellen Ler- 
nens einhergehende Nichtwissen zwar verknüpft, jedoch nicht deckungsgleich 
mit bereichsspezifischem Nichtwissen. Einmal durch maschinelles Lernen repro- 
duziert, erfährt bereichsspezifisches Nichtwissen eine technologiebedingte Um- 
gestaltung, eine Modifikation und bekommt eine Eigendynamik. Ein solches, 
nunmehr dem maschinellen Lernen zuzuschreibendes, technisches Nichtwissen 
ist in Bereichen, die ohnehin verstärkt mit Nichtwissen umgehen müssen, beson- 
ders ausgeprägt. Auch deshalb wird ein solcher Bereich zur Untersuchung der 
Forschungsfrage gewählt. 


3. Das Fluggastdatengesetz als Rechtsrahmen 


Die Wahl des Sicherheitsrechts als Referenzfeld für die Untersuchung der For- 
schungsfrage ist schließlich auch von praktischen Gesichtspunkten geleitet. Das 
im Juni 2017 in Kraft getretene Gesetz über die Verarbeitung von Fluggastdaten 
(Fluggastdatengesetz: FlugDaG) bietet einen rechtlichen Rahmen, anhand des- 
sen die Analyse der Forschungsfrage konkret erfolgen kann. Das Gesetz dient 
der Umsetzung der europäischen Richtlinie (EU) 2016/681 (nachfolgend: PNR- 
RL), welche als Reaktion auf den Anstieg schwerer und organisierter Kriminali- 
tät beschlossen wurde,’ und ermöglicht die Verarbeitung von Fluggastdaten 


97 Von einer technologiebedingten Steigerung gesellschaftlicher Komplexität spricht auch 
Nassehi, 2019, 324. 

38 Europäische Kommission, Vorschlag für eine Richtlinie des Europäischen Parlaments 
und des Rates über die Verwendung von Fluggastdatensätzen zu Zwecken der Verhütung, Auf- 
deckung, Aufklärung und strafrechtlichen Verfolgung von terroristischen Straftaten und schwe- 
rer Kriminalität, KOM(2011) 32 endg., 2. 
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(Passenger Name Record, nachfolgend auch: PNR) zum Zwecke der Identifizie- 
rung von Personen, bei denen tatsächliche Anhaltspunkte für die Begehung ter- 
roristischer Straftaten und schwerer Kriminalität vorliegen, § 1 Abs. 2 FlugDaG. 
Kongruent mit den bereits nachgezeichneten Entwicklungen liegt der Fokus des 
Gesetzes auf Wissensmanagement und automatisierter Datenverarbeitung. 

In einer Fallstudie zur PNR-RL®” setzt sich die Agentur der europäischen Uni- 
on für Grundrechte mit durch in diesem Bereich vorgenommene Datenverarbei- 
tungspraktiken entstehenden grundrechtlichen Risiken auseinander und erwägt 
dabei potenziell geeignete grundrechtliche Schutzkonzepte. In ihrem später er- 
schienenen Handbuch zu Profiling in der Polizei!” beruft sich die Agentur auf 
die Erkenntnisse aus der PNR-Fallstudie und erhebt diesbezüglich einen Verall- 
gemeinerungsanspruch auf algorithmische Profiling-Praktiken im gesamten Si- 
cherheitsbereich. Die Fluggastdatenverarbeitung diente als Referenzbereich 
auch einer weiteren Studie, welche aktuelle Entwicklungen im Bereich des Ein- 
satzes künstlicher Intelligenz im Sicherheitsbereich untersuchte, um die Auswir- 
kungen der Technologie auf europäische Grundrechte zu überprüfen und auf 
dieser Grundlage Regulierungsempfehlungen auszusprechen.!” Der Bereich der 
Fluggastdatenverarbeitung wurde ferner in der Literatur auf nationaler und inter- 
nationaler Ebene mit Blick auf grundlegende polizeirechtliche Fragestellungen 
in Bezug auf predictive policing-Praktiken mehrfach referiert.'” Neben der Be- 
obachtung, dass dieser Rechtsbereich sich mit einigen im Sicherheitsrecht gene- 
rell abzeichnenden Tendenzen auf einer Linie bewegt, zeigen auch solche Unter- 
suchungen und Beiträge, dass es sich bei dem Fluggastdatengesetz um einen 
Rechtsrahmen handelt, dessen Analyse für weitere sicherheitsbehördliche Ein- 
satzbereiche maschinellen Lernens und sich dabei stellende Fragen zu Nichtwis- 
sen und Recht besonders anschlussfähig sein kann. 


9 FRA, 2014. 

100 FRA, 2018b, 116: „While developed in the specific context of PNR data processing, 
some of these considerations are more generally applicable, and can be considered as safe- 
guards mitigating the risks arising from algorithmic profling.“ 

101 Fuster, Artificial Intelligence and Law Enforcement, Impact on Fundamental Rights, 
2020. 

102 Auf nationaler Ebene siehe Rademacher, AöR 142 (2017), 366, 410 ff.; Sommerer, 2020; 
Guckelberger, 2019, Rn. 584; Orrü, 2021, 251; Bug/Bukow, German Politics 26 (2017), 292, 
297: „PNR is still an expert issue, but it exemplifies the idea of the new digital and preventive 
security policy in an ideal way.“ Auf internationaler Ebene siehe Leese, Security Dialogue 45 
(2014), 494, 495: „the [...] EU PNR Directive serves [...] as an example for broader shifts in 
knowledge creation.“ Maruhashi, in: Kreps/Komukai/Gopal/Ishii (Hrsg.), 2020, 100, 101: „If 
we find problems or shortcomings in [PNR] processing, that could generally be applicable to 
other kind of data similarly situated and the way of their regulation.“ 
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V. Gang der Untersuchung 


Auf die Erläuterung der für das weitere Verständnis der Arbeit wesentlichen Her- 
angehensweise an die Nichtwissensthematik und die Wahl des Referenzfeldes 
folgt die Untersuchung der Forschungsfrage. Dabei befasst sich die Arbeit als 
erstes mit den rechtlichen und institutionellen Rahmenbedingungen der Flug- 
gastdatenverarbeitung (B. Regelungsstrukturen). Denn einerseits gestalten diese 
die Wissens- und Nichtwissensgenerierungsprozesse in diesem Bereich mit, an- 
dererseits leiten die in diesem Rahmen herauszuarbeitenden (rechts-)politischen 
und organisatorischen Motive sowie praktischen Erwägungen die Entwicklung 
konkreter technologischer Anwendungen und werden während der Entwicklung 
und Optimierung in diese auch eingeschrieben. Die Auseinandersetzung mit den 
Regelungsstrukturen der Fluggastdatenverarbeitung dient also der Ermittlung 
derjenigen Bedingungen, welche die Entwicklung und den Einsatz maschinellen 
Lernens mitgestalten, und auch derjenigen Kontingenzen, die die Technologie 
mitverarbeiten muss und entsprechend reproduzieren wird. 

Daran anschließend wird der Fokus auf automatisierte Datenverarbeitungsan- 
sätze gelegt, indem die technologischen Rahmenbedingungen der gesetzlich nor- 
mierten Verarbeitung von Fluggastdaten betrachtet werden (C. Technologischer 
Rahmen). Dabei eröffnet sich die Möglichkeit der Analyse automationsgestützter 
Wissensgenerierungsprozesse in diesem Bereich, sowie der Rollen, die verschie- 
dene Technologien, insbesondere maschinelles Lernen, dabei spielen können. 

Die Aufbereitung der rechtlichen, institutionellen und technologischen Rah- 
menbedingungen der Fluggastdatenverarbeitung bildet die Grundlage für die in 
den nächsten und zentralen Abschnitten der Arbeit (D. Intendiertes Nichtwissen 
und E. Unabsichtliches Nichtwissen) erfolgende Auseinandersetzung mit einzel- 
nen Nichtwissensausprägungen beim Einsatz maschinellen Lernens im Kontext 
der Fluggastdatenverarbeitung sowie die Analyse deren rechtlicher Bedeutung 
und — soweit eine solche festgestellt wird — der Mechanismen, die zum Umgang 
damit in Frage kommen. 

Im letzten Abschnitt (F. Rechtliche Bedeutung) werden diese Erkenntnisse zu- 
sammengefasst, abstrahiert und auf den Sicherheitsbereich sowie auf einige 
strukturell ähnliche behördliche Einsatzbereiche übertragen. 
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Bei der Analyse maschinellen Lernens verspricht allein die Betrachtung der tech- 
nischen Komponente eines Einsatzes noch keine sachgerechte Erfassung des Un- 
tersuchungsgegenstandes. Algorithmische Systeme spiegeln mehr als nur Pro- 
grammcode und technisch-mathematische Formalität wider. Es handelt sich da- 
bei um keine eigenständige, von ihrem Umgebungskontext abgekoppelte Einheit, 
sondern um massive, vernetzte Systeme, in die Hunderte von Händen eingreifen, 
sie laufend optimieren, Komponenten austauschen und mit neuen experimen- 
tieren.! Eine Analyse solcher Systeme erfordert somit auch die Erfassung der 
sozialen Komponente, die die Entwicklung steuert, bestimmte Algorithmen eher 
als andere auswählt, spezifische Datenkategorien zusammenstellt und Ideen und 
Problemstellungen in Code übersetzt.” Diese soziale Komponente setzt sich aus 
bestimmten gesellschaftlichen, kulturellen, politischen, wirtschaftlichen, recht- 
lichen und institutionellen Kontexten zusammen.? Algorithmische Systeme wer- 
den nachfolgend daher als soziotechnische Systeme,* bzw. Ensembles? be- 
trachtet, nicht zuletzt, weil dabei soziale Details zugleich auch technische Details 


! Seaver, Media in Transition 8 (2013), 1, 10. 

2 Ebd. 

3 Ebd. Vgl. auch Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 
2017,55, 61; Egbert/Leese, 2021, 55. 

4 Wieringa, in: Hildebrandt/Castillo/Celis/Ruggieri/Taylor/Zanfir-Fortuna (Hrsg.), 2020, 1, 
2: „technical constructs that are simultaneously deeply social and cultural [...] socio-technical 
systems, which are embedded in culture(s) and can be viewed, used, and approached from 
different perspectives (e. g. legal, technological, cultural, social).“ S. auch Hälterlein, Big Data 
& Society 8 (2021), 1, 2. Zu den Ursprüngen der sozio-technischen Betrachtungsweise mit 
Schwerpunkt auf ihre Produktivität für die Soziologie, s. Law, The Sociological Review 38 
(1990), 1, 7 ff. 

5 Vgl. Egbert/Krasmann, Policing and Society 30 (2020), 905, 908: „socio-technical predic- 
tion assemblage“. Direkt bezogen auf Wissensaspekte algorithmischer Systeme spricht Hayles, 
Critical Inquiry 43 (2016), 32, 50 und passim, von human-technical cognitive assemblages. S. 
auch Egbert/Leese, 2021, 189: „Any kind of predictive policing, [...] is a highly selective as- 
sembly of data, theories, modelling, organizational practices, and operational crime prevention 
measures“. Babuta/Oswald/Rinik, Whitehall Report, Machine Learning Algorithms and Police 
Decision-Making, 2019, 12 f., m. w. N. 
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sind.° Solche Details sind auch für die Gestaltung anderer in Betracht kom- 
mender technologischer Ansätze maßgeblich, die als Vergleichsmaßstab bei der 
Auseinandersetzung mit maschinellem Lernen laufend herangezogen werden. 
Schließlich bestimmen solche Details auch die sicherheitsbehördliche Hand- 
lungsrationalität in dem Bereich der Fluggastdatenverarbeitung, indem sie den 
Blick auf sicherheitspolitische Hintergrundannahmen, ausgewählte Institutio- 
nen, eingebundene Expertise und deren Vernetzung richten. All dies erfordert 
einen Blick auf die Regelungsstrukturen der Fluggastdatenverarbeitung. 

Das Konzept der Regelungsstrukturen kann als ein analytischer Rahmen für 
rechtswissenschaftliche Ansätze hinsichtlich der Erfassung eines bestimmten 
Sachbereichs angesehen werden.’ Der Begriff der Regelungsstrukturen bildet 
die Brücke der Rechtswissenschaft zu dem aus den Sozialwissenschaften stam- 
menden Governance-Ansatz.® Eine wichtige Leistung dieses Ansatzes besteht 
in dem Angebot einer Perspektive für die Analyse der institutionellen und orga- 
nisatorischen Strukturen eines bestimmten Sachbereichs mit dem Ziel einer 
ganzheitlichen Erfassung verschiedener Formen der Handlungskoordinierung 
und deren kognitiver Voraussetzungen.’ Durch den Begriff der Regelungsstruk- 
turen kann die Rechtswissenschaft an diesen Rahmen anknüpfen und ihre Unter- 
suchungsperspektive in einer Art erweitern, die es ermöglicht, Strukturen eines 
Regelungsbereichs jenseits einzelner Rechtssätze oder Einzelakte zu thematisie- 
ren, dabei die Pluralisierung wissens- und rechtsproduzierender Akteure und ihre 
Verknüpfung zu untersuchen und normativ zu verarbeiten.!® 

Regelungsstrukturen umfassen die für die Regelung eines bestimmten Sach- 
bereichs wichtigen Regelungsinstanzen, Maßstäbe, Formen und Instrumente.!! 
Sie fragen nach den institutionellen Strukturen, !? in denen Akteure handeln, wie 
diese ihre Handlungen prägen und ob damit das gewollte Ziel zu den gegebenen 


6 Vgl. auch Seaver, Media in Transition 8 (2013), 1, 10. 

7 Trute/Denkhaus/Kühlers, DV 2004, 451, 458; Trute/Kühlers/Pilniok, in: Benz/Lütz/ 
Schimank/Simonis (Hrsg.), 2007, 240, 245; Trute/Kühlers/Pilniok, in: Schuppert/Zürn (Hrsg.), 
2008, 173, 175. Zu entsprechenden analytischen Herangehensweisen in der Rechtswissenschaft 
s. Trute/Denkhaus/Basian/Hoffmann, in: Jansen (Hrsg.), 2007; Broemel, 2010; Pilniok, 2012; 
Westermann, 2017. 

8 Trute/Kühlers/Pilniok, in: Schuppert/Zürn (Hrsg.), 2008, 173, 175. Zur Entwicklung des 
Governance-Konzepts in den Sozialwissenschaften s. Trute/Denkhaus/Kühlers, DV 2004, 451, 
453. Zum sozialwissenschaftlichen Diskurs s. die Beiträge in Benz/Lütz/Schimank/Simonis, 
Handbuch Governance, 2007. 

° Trute/Pilniok, in: Mehde/Ramsauer/Seckelmann (Hrsg.), 2011, 849, 854 u. 858. 

10 Trute/Kühlers/Pilniok, in: Schuppert/Zürn (Hrsg.), 2008, 173, 187. 

ll Trute/Kühlers/Pilniok, in: Schuppert/Zürn (Hrsg.), 2008, 173, 175. 

12 Strukturen meint hierbei vor allem Organisation, Verfahren und Personal, Trute/Denk- 
haus/Kühlers, DV 2004, 451, 468. 
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rechtlichen Rahmenbedingungen erreicht werden kann.'® Einmal herausge- 
arbeitet, leiten die Regelungsstrukturen weitere analytische Schritte ständig an, 
indem sie den übergreifenden Zusammenhang einzelner Regelungen immer wie- 
der präsent halten. Dadurch wird beschreibbar, wie Regelungen und die darauf 
beruhenden Entscheidungen und Maßnahmen sich in diesen Zusammenhang 
einfügen und ihn auch mitgestalten, wo sie im Verhältnis zu sonstigen Regelun- 
gen stehen und welche Rolle sie im Gesamtkontext eines Sachbereichs spielen. 
Vor dem Hintergrund eines so herausgearbeiteten Gesamtkomplexes von Hand- 
lungsmaßstäben, Akteuren und Instrumenten, können die einfach- und verfas- 
sungsrechtlichen Rahmenbedingungen von Regelungen, Entscheidungen und 
Maßnahmen differenzierter thematisiert werden.'* 

Diese analytische Perspektive ist gerade auch für die Untersuchung von klas- 
sischen Formen staatlichen Handelns, wie Maßnahmen der Sicherheitsbehörden, 
geeignet und bezieht auch die Einflüsse einer Europäisierung und Internationali- 
sierung des Sachbereichs mit ein.!” Die Verarbeitung von Fluggastdaten durch 
die Sicherheitsbehörden wird im Rahmen eines komplexen institutionellen Ar- 
rangements vollzogen, an dem eine Mehrzahl von Behörden in verschiedenen 
Kooperationsstrukturen beteiligt ist. Insbesondere die Analyse der kognitiven 
Voraussetzungen dieses Arrangements schafft den Boden für die Auseinander- 
setzung mit Nichtwissen bei maschinellem Lernen. Denn indem Regelungsstruk- 
turen die Analyse kognitiver Voraussetzungen eines Sachbereichs ermöglichen, 
erlauben sie auch die Analyse ihrer Abwesenheit. Ferner bestimmen die Beteili- 
gung bestimmter Institutionen und die Wahl von Organisations- und Koopera- 
tionsstrukturen die Ausgestaltung von Handlungs- und Entscheidungsstrukturen 
in dem Bereich der Fluggastdatenverarbeitung, beispielsweise indem spezifische 
fachliche Expertise in bestimmten Verarbeitungsschritten eingebettet wird. Da- 
durch werden zugleich die Bedingungen zum Umgang mit Nichtwissen und zum 
Auffangen etwaiger, dadurch bedingter negativer Auswirkungen mitgestaltet, 
denn Ungewissheit ist letztendlich eine unumgehbare Voraussetzung von Han- 
deln und Entscheiden.'!® So gesehen können Voraussetzungen zum Umgang mit 
Nichtwissen bereits innerhalb der Regelungsstrukturen der Fluggastdatenverar- 
beitung eingebettet sein und für die anschließenden Fragen des Nichtwissens bei 
maschinellem Lernen fruchtbar gemacht werden. 


3 Trute/Kühlers/Pilniok, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 240, 246. 
14 Trute/Kühlers/Pilniok, in: Schuppert/Zürn (Hrsg.), 2008, 173, 177. 
15 Trute/Kühlers/Pilniok, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 240, 241. 
16 Vgl. Vesting, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, § 20, Rn. 9, m. w. N. 
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I. Rechtsrahmen 


Die ursprüngliche Initiative zur Verarbeitung von Fluggastdaten zu staatlichen 
Sicherheitszwecken geht auf den „Aviation and Transportation Security Act“ der 
US-Regierung zurück,'” mit welchem Fluggesellschaften, die von und in die 
USA fliegen, darunter auch europäische Fluggesellschaften, zur Bereitstellung 
von Fluggastdaten verpflichtet wurden. Daraufhin nahm die EU eine Reihe von 
Schritten zur Entwicklung eines eigenen Rechtsrahmens vor,'® welche aus einer 
soziologisch-institutionalistischen Perspektive, jedenfalls in der Anfangsphase, 
als ein Versuch der EU wahrgenommen wurden, europarechtskonforme Rah- 
menbedingungen für amerikanische Sicherheitspolitik zu schaffen.'” Mag die EU 
auch sukzessiv die Vorteile einer Nutzung von Fluggastdaten zu Sicherheits- 
zwecken eingesehen haben, war eine solche Initiative ursprünglich weder ein 
Teil des europäischen Maßnahmenplans zur Terrorismusbekämpfung, noch wur- 
de sie vorher in Sitzungen des Rats für Justiz und Inneres diskutiert.” Die Ent- 
wicklung eines europäischen Rechtsrahmens für die Fluggastdatenverarbeitung 
kann daher auch als Entscheidung zur Herstellung von Reziprozität im Rahmen 
von ansonsten asymmetrischen, internationalen Regelungsstrukturen im Bereich 
der Fluggastdatenverarbeitung angesehen werden. 


1. Die Fluggastdatenrichtlinie (PNR-RL) 


Die Union ist zu dem Schluss gekommen, dass eine Beibehaltung des bis zum 
Jahr 2007 geltenden status quo, wonach einzelne Mitgliedstaaten unabhängig 
voneinander eigene nationale Verarbeitungssysteme errichtet hatten, den kollek- 
tiven Zielen der Union nicht ausreichend Rechnung tragen konnte.”! Auf Auffor- 


17 107% Congress (2001-2002), 1447 — Aviation and Transportation Security Act. 

18 Im Einzelnen nachgezeichnet bei Fiedler, 2016, 36 ff. 

19? Argomaniz, Journal of European Integration 31 (2009), 119, 125. 

20 Argomaniz, Journal of European Integration 31 (2009), 119, 125f., spricht daher von 
„Unilateral Policy Promotion“ seitens der USA: „The fact that the US authorities did not con- 
template negotiating an agreement with European authorities before announcing the measure, 
or even consult sufficiently in advance with their counterparts considering the significant costs 
that the scheme would represent for European airlines, signalled a general reluctance from US 
authorities to engage with their European allies in this area and a preference for unconstrained 
and extraterritorial action. [...] negotiating a solution became indispensable as the status quo 
would have resulted in a legal limbo and the severe disruption of transatlantic travel.“ Aus einer 
Governance-Perspektive lässt sich die Vorgehensweise der USA als ein „Policy-Transfer durch 
Hierarchie“ bezeichnen, siehe dazu Lütz, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 132, 
136f. 

21 KOM(2O11) 32 endg., 14. 
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derung des Europäischen Rates schlug die Kommission im Jahr 2011 die Verar- 
beitung von Fluggastdaten vor,” nachdem ein diesbezüglicher Rahmenbeschluss- 
vorschlag der Kommission aus dem Jahr 2007” mit Inkrafttreten des Vertrags 
von Lissabon hinfällig geworden war.”* 

Im Rahmen der Folgenabschätzung der Richtlinie wurden unterschiedliche 
Konstellationen für die Ausgestaltung des Rechtsrahmens der Fluggastdatenver- 
arbeitung berücksichtigt, darunter die zentrale Verarbeitung auf EU-Ebene und 
die dezentrale Verarbeitung durch die Mitgliedstaaten.” Entschieden wurde, 
dass eine dezentrale Erfassung von Fluggastdaten zu Zwecken der Verhütung, 
Aufdeckung, Aufklärung und strafrechtlichen Verfolgung von terroristischen 
Straftaten und schwerer Kriminalität die beste Option darstellt, da ein solcher 
Vorschlag zu mehr Sicherheit in der EU führen würde, gleichzeitig die Auswir- 
kungen auf den Schutz personenbezogener Daten auf ein Mindestmaß begrenze 
und auch die Kosten auf ein akzeptables Niveau beschränke. Im Jahr 2016 wurde 
der Richtlinienvorschlag angenommen, woraufhin die PNR-RL in ihrer bis heute 
geltenden Fassung erlassen wurde.” Die Richtlinie legt die Grundlagen für den 
rechtlichen Rahmen der Fluggastdatenverarbeitung. 

Die Richtlinie enthält in Art. 4 Vorgaben für die institutionellen Strukturen der 
Fluggastdatenverarbeitung. Mitgliedstaaten müssen demnach eine Behörde oder 
eine Behördenabteilung als Zentralstelle für sämtliche Verarbeitungsprozesse 
der Fluggastdaten errichten oder benennen (PNR-Zentralstelle).?’” Bei der Aus- 
gestaltung der Zentralstelle sind die Mitgliedstaaten grundsätzlich frei; dabei 
kann es sich um eine neue oder eine bereits bestehende Behörde handeln, sie 
kann über verschiedene Zweigstellen in einem Mitgliedstaat verfügen, auch kön- 
nen mehrere Mitgliedstaaten gemeinsam eine Zentralstelle errichten. Art. 7 ent- 
hält weiterhin Kriterien für die Bestimmung der für die weitere Überprüfung und 
Maßnahmenergreifung aufgrund von Ergebnissen der Verarbeitung von Flug- 
gastdaten zuständigen inländischen Behörden.’ Darüber hinaus benennt die 
Richtlinie die verschiedenen Stellen innerhalb und außerhalb der Union, mit de- 


22 KOM(2011) 32 endg. 

3 KOM(2007) 654 endg. 

24 Fiedler, 2016, 64, argumentiert, dass der Vorschlag auch aufgrund von verschiedenen 
Kritikpunkten an seiner Ausgestaltung auf Eis gelegt wurde. 

25 KOM(2011) 32 endg., 12f. 

26 Richtlinie (EU) 2016/681 des Europäischen Parlaments und des Rates von 27. April 2017 
über die Verwendung von Fluggastdatensätzen (PNR-Daten) zur Verhütung, Aufdeckung, Er- 
mittlung und Verfolgung von terroristischen Straftaten und schwerer Kriminalität, im Folgen- 
den: PNR-RL. 

27 Für eine Liste der Zentralstellen der Mitgliedstaaten s. EU Amtsblatt 2018/C 230/05. 

28 Für eine Liste der zuständigen Behörden der Mitgliedstaaten s. EU Amtsblatt 2018/C 
194/01. 
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nen einen Austausch von Fluggastdaten stattzufinden hat: Europol sowie Zentral- 
stellen anderer Mitgliedstaaten und Drittstaaten. 

Die Richtlinie etabliert globale Bedingungen für den einheitlichen Umgang 
mit Fluggastdaten, indem sie auf Standards der Internationalen Zivilluftfahrt- 
Organisation (ICAO) hinsichtlich Datenformaten, Übermittlungsprotokollen 
und technischen Standards wie bspw. der Methode der Datenübermittlung setzt.” 
Damit wird auf Unionsebene ein gemeinsamer prozeduraler Rechtsrahmen für 
die Übermittlung und Verarbeitung von Fluggastdaten geschaffen.” 

In materieller Hinsicht benennt die Richtlinie die sicherheitspolitischen Ziele, 
die den Ausgangspunkt für die Fluggastdatenverarbeitung bilden, sowie be- 
stimmte Grundsätze und Schutzniveaus, die zu gewährleisten sind, wie das Recht 
auf Schutz personenbezogener Daten und auf Nichtdiskriminierung sowie den 
Grundsatz der Verhältnismäßigkeit. Art. 6, 12 sowie Anhang I und II enthalten 
abschließende Vorgaben hinsichtlich der einzelnen Straftaten, die mit den Flug- 
gastdaten verhütet, aufgedeckt, ermittelt und verfolgt werden sollen, der Katego- 
rien von Daten, die als Fluggastdaten gelten, der einzelnen Verarbeitungsschritte, 
denen sie unterliegen und der Speicherfrist. 

Die Richtlinie verpflichtet zu einer Datenübermittlung lediglich bei Dritt- 
länderflügen. Die EU-Innenminister hatten diesbezüglich einen weitergehenden, 
gegenseitigen Policy-Transfer verhandelt,’' indem sie sich untereinander dazu 
verpflichteten, von den Öffnungen in EG 33 und Art. 2 der PNR-RL Gebrauch zu 
machen, wonach auch Daten aus innereuropäischen Flügen, die zudem auch 
noch von Reisebüros oder Reiseveranstaltern erfasst wurden, Gegenstand der 
Übermittlungspflicht sein könnten.” Die so beschlossene Verarbeitung inner- 
europäischer Fluggastdaten resultierte somit aus einer kollektiven Vereinbarung 
auf Basis gegenseitiger Abwägung der Sicherheitsinteressen der Mitgliedstaaten 
in Anbetracht der Sicherheitslage in Europa. In seiner Entscheidung zur PNR-RL 
legte der EuGH diesen mitgliedstaatlichen Spielraum jedoch deutlich enger aus 
und verlangte, dass eine Ausweitung der Fluggastdatenverarbeitung auch auf in- 
nereuropäische Flüge nur für eine begrenzte Zeit, bei konkreten Anhaltspunkten 
einer Bedrohung und nur auf das absolut Notwendige beschränkt bleibt.” 


2 PNR-RL, EG (17). 

30 PNR-RL, EG (35). 

31 Zum Policy-Transfer durch Verhandlung s. Lütz, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 
2007, 132, 137. Ob eine darüber hinausgehende Policy-Konvergenz i.S.d. zunehmenden Ähn- 
lichkeit zwischen einem oder mehreren Merkmalen der Fluggastdatenpolitik über verschiedene 
Rechtsräume hinweg angestrebt ist (S. 135), lässt sich wiederum bezweifeln, wie der Zwischen- 
evaluation der PNR-RL zu entnehmen ist, s. dazu SWD(2020) 128 final, 15, 19, 34f., 44, 47 
über Unterschiede in Umsetzung und Praxis der Mitgliedstaaten. 

32 Ratsdokument 7829/16 ADD 1, v. 18.4.2016; BT-Drs. 18/12516, 5f. 

33 EuGH C-817/19, Rn. 171 ff. Näher dazu, Kostov, GSZ 5 (2022), 267, 271 f. 
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2. Das Fluggastdatengesetz (FlugDaG) 


Rechtsgrundlage für die Fluggastdatenverarbeitung in Deutschland ist das im 
Juni 2017 in Kraft getretene Fluggastdatengesetz.”* Laut des nationalen Normen- 
kontrollrats setzt das nationale Gesetz die PNR-RL eins zu eins um.” Dennoch 
regelt das Fluggastdatengesetz viele Bestimmungen der Richtlinie detaillierter, 
und insbesondere Einzelheiten des in Art. 6 Abs. 3 b) PNR-RL normierten Ab- 
gleichs von PNR-Daten anhand im Voraus festgelegter Kriterien, der im nationa- 
len Recht unter der Bezeichnung „automatisierter Abgleich mit Mustern“ in $ 4 
Abs. 2 Satz 1, Nr. 2 bis Abs. 4 FlugDaG ausführlich normiert ist und nachfolgend 
von zentraler Bedeutung sein wird. Vorgaben an das institutionelle Arrangement 
der Fluggastdatenverarbeitung sind auf nationaler Ebene in $$ 1 und 6 FlugDaG 
und auf internationaler in $$ 7-10 FlugDaG enthalten. Im Einzelnen wird darauf 
im nachfolgenden Abschnitt II. eingegangen. 


3. Sicherheitsresolutionen der Vereinten Nationen (VN) 


Der VN-Sicherheitsrat hat in zwei Resolutionen in den Jahren 2017 und 2019 
entschieden, dass Mitgliedstaaten einen Rahmen für die Fluggastdatenverarbei- 
tung zum Zwecke der Verhütung, Aufdeckung und Untersuchung terroristischer 
Straftaten, damit zusammenhängender Reiseaktivitäten’ und organisierter Kri- 
minalität”’ entwickeln sollen. Der Standpunkt der EU im Kontext der Fluggast- 
datenverarbeitung wird durch seine Mitgliedstaaten vertreten, die die Aufgabe 
haben, für die mit der Übermittlung von Fluggastdaten zusammenhängenden 
Richtlinien und Grundsätze der Union, die sich aus dem einschlägigen Unions- 
recht und der Rechtsprechung des Gerichtshofs der Europäischen Union erge- 
ben, auf internationaler Ebene zu sensibilisieren.”® Das Verhältnis von Resolu- 
tionen des VN-Sicherheitsrats zu europäischem Recht ist unklar; überwiegend 
wird eine indirekte Bindungswirkung angenommen.” Die Resolutionen sind für 
Deutschland als VN-Mitgliedstaat nach Art. 25 GG bindend. 


34 BGBl. I: Nr. 34 (2017), 1484. 

35 Stellungahme des Nationalen Normenkontrollrates gemäß $ 6 Absatz 1 NKRG zum Ent- 
wurf eines Gesetzes über die Verarbeitung von Fluggastdaten zur Umsetzung der Richtlinie 
(EU) 2016/681 (NKR-Nummer 3976, BMI). 

36 S/RES/2396 (2017), 7. 

37 S/RES/2482 (2019), 5. 

38 Beschluss (EU) 2019/2107 des Rates vom 28. November 2019 über den Standpunkt, der 
im Namen der Europäischen Union im Rat der Internationalen Zivilluftfahrt-Organisation be- 
züglich der Überarbeitung des Anhangs 9 („Erleichterungen“) Kapitel 9 des Abkommens über 
die internationale Zivilluftfahrt im Hinblick auf Richtlinien und Empfehlungen für Fluggast- 
datensätze zu vertreten ist. 

3 Niestedt, in: Krenzler/Herrmann/Niestedt (Hrsg.), ?°2022, Kap. V, Rn. 24f. 
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Der Rat fordert die Mitgliedstaaten, die Vereinten Nationen und andere inter- 
nationale, regionale und subregionale Einrichtungen auf, den Mitgliedstaaten 
technische Unterstützung, Ressourcen und Kapazitäten bei der Umsetzung der 
Resolutionen zur Verfügung zu stellen. Entsprechende Initiativen sind durch die 
VN bereits ergriffen worden, darunter insbesondere eine Initiative zur Unterstüt- 
zung beim Aufbau technischer Infrastrukturen zur Fluggastdatenverarbeitung 
und dabei dem Utilisieren technologischer Ansätze wie künstlicher Intelligenz.” 
Im Jahr 2019 unterzeichneten die VN und die EU das Framework on Counter- 
Terrorism. Diese Rahmenstruktur für die VN-EU-Zusammenarbeit soll unter 
anderem den Aufbau von PNR-Systemen fördern.*' 2020 hat die ICAO auf nach- 
drückliche Aufforderung des VN-Sicherheitsrates* Standards and Recommend- 
ed Practices (SARPs) für die Erhebung, Verarbeitung und den Schutz von 
Fluggastdaten erlassen, die Datenschutzbestimmungen festlegen, insbesondere 
hinsichtlich der Rechte der betroffenen Personen, der Aufsicht durch eine unab- 
hängige Behörde, sensibler Daten, der automatisierten Verarbeitung von Flug- 
gastdatensätzen und der Nichtdiskriminierung, der Zwecke zu denen Fluggast- 
datensätze verarbeitet werden dürfen, sowie deren Speicherung, Verwendung, 
Weitergabe und Übermittlung.* Die SARPs wurden von der EU begrüßt, bleiben 
nach Einschätzung des Rates jedoch unter dem Schutzniveau der PNR-RL und 
europäischer Datenschutzvorschriften.** 


4. Weitere Verarbeitungskontexte von Fluggastdaten 


Im Zuge der Corona-Krise wurde in Deutschland eine weitere Verwendungs- 
möglichkeit für Fluggastdaten geschaffen. Nach $ 12 Abs. 5a IGV Durchfüh- 
rungsG konnten die Daten für die Identifikation von Personen, die einer Infek- 
tion mit dem Virus verdächtig sind, und deren Kontaktpersonen genutzt werden. 


#0 VN Homepage: https://perma.cc/8E5Q-KE2W. 

4 Pressemitteilung des EEAS vom 24.4.2019, UNIQUE ID: 190424 _14. 

42 S/RES/2396 (2017), 4. 

483 Convention on International Civil Aviation (Chicago Convention), Amendment 28 to 
Annex 9, Section D, Chapter 9, SARPs 9.23-9.38. Zum Hintergrund der Aufforderung des 
VN-Sicherheitsrates siehe BVA-International 2020/2, 9: „das Abkommen [enthielte] hinsicht- 
lich PNR nur zwei Standards und eine Empfehlung. Da UN-Mitgliedstaaten aber verpflichtet 
sind, die Standards soweit wie möglich umzusetzen, hat der Mangel an Rechtsvorschriften in 
einigen Teilen der Welt zur Folge, dass der Transfer von PNR-Daten zwischen Fluggesellschaf- 
ten und staatlichen Behörden behindert wird und viele bilaterale Vereinbarungen geschlossen 
werden müssen.“ 

44 Siehe Beschl. (EU) 2021/121 des Rates v. 28.1.2021 über den im Namen der Europäischen 
Union in Beantwortung des Rundschreibens der Internationalen Zivilluftfahrt-Organisation be- 
züglich Änderung 28 zu Anhang 9 Kapitel 9 Abschnitt D des Abkommens über die internatio- 
nale Zivilluftfahrt zu vertretenden Standpunkt, EG (18). 
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Soweit keine weiteren Identifikationsmöglichkeiten bestanden, konnten die Da- 
ten von der PNR-Zentralstelle angefordert werden. In diesem Verarbeitungskon- 
text hätte die Verwendung von Informationen über den Sitzplatz oder Kontakt- 
informationen von Fluggästen es ermöglicht, zu ermitteln ob Passagiere aus 
Risikogebieten anreisen, Risikobewertungen von Passagieren und Reiserouten 
vorzunehmen sowie Maßnahmen wie Quarantäne- bzw. Isolationsgebote in 
Echtzeit zu ergreifen. Wenngleich dieser Verwendungskontext von der Fluggast- 
datenverarbeitung zu Sicherheitszwecken abgekoppelt war, zeigte eine solche 
Weitergestaltung der Verwendungszusammenhänge, dass die Regelungsstruktu- 
ren in dem Bereich nicht von vornherein abschließend ausgestaltet waren. Viel- 
mehr konnten Erfahrungen staatlicher Akteure mit der Verarbeitung von Flug- 
gastdaten Verarbeitungsmöglichkeiten und institutionelle Praktiken in weiteren 
Kontexten mitgestalten, soweit gesellschaftlicher Handlungsbedarf bestand, die 
Daten sich hierfür anboten und die rechtlichen Rahmenbedingungen dies zulie- 
ßen. Im Juni 2022 hat der Europäische Gerichtshof die Verarbeitung von im Ein- 
klang mit der PNR-RL erhobenen Fluggastdaten zu anderen als den in Art. 1 
Abs. 2 der Richtlinie ausdrücklich genannten Zwecken untersagt.”° 


Il. Institutioneller Rahmen 


Das FlugDaG bezieht sich bei den einzelnen Verarbeitungsvorgängen von Flug- 
gastdaten vorwiegend auf die nationale PNR-Zentralstelle (Fluggastdatenzen- 
tralstelle), enthält aber auch Bestimmungen, aus denen sich die Beteiligung wei- 
terer institutioneller Akteure ergibt. Darüber hinaus lassen zahlreiche weitere 
Dokumente wie etwa Drucksachen, Behördenberichte und Stellungnahmen ver- 
schiedene Vernetzungs- und Kooperationsarrangements erkennen.“ 


1. Luftfahrtunternehmen und andere Unternehmen 


Erste Akteure im Kontext der Fluggastdatenverarbeitung nach dem FlugDaG 
sind Luftfahrtunternehmen ($ 2 FlugDaG), bzw. sonstige Unternehmen, die an 
der Reservierung oder Buchung von Flügen oder an der Ausstellung von Flug- 
scheinen beteiligt sind, wie bspw. Reiseagenturen ($ 3 FlugDaG). Fluggastdaten 
werden seitens der Luftfahrtunternehmen erhoben und an die Fluggastdatenzen- 
tralstelle*” übermittelt. Die Unternehmen sind zur Übermittlung gesetzlich ver- 


# EuGH C-817/19, Rn. 237 u. Rn. 288. 

46 Für ein Schaubild der wesentlichen Akteure und Aufgaben auf dem Bereich der Fluggast- 
datenverarbeitung siehe Abb. 2 am Ende dieses Abschnitts. 

47 Mehr dazu sogleich unter 2. 
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pflichtet und zur Einhaltung dieser Verpflichtung mit Zwangsmitteln wie Sank- 
tionen und Geldbußen angehalten.“ Im Rahmen verschiedener Arbeitsgruppen” 
haben die zur Übermittlung verpflichteten Unternehmen dennoch die Möglich- 
keit, Einzelheiten im Rahmen der Übermittlungsverpflichtung gemeinschaftlich 
mitzugestalten. Bspw. wurden Datenformate und Protokolle für die Übertragung 
von Fluggastdaten unter der Federführung des Internationalen Luftverkehrsver- 
bands (IATA), der Internationalen Zivilluftfahrtorganisation (ICAO) und der 
Weltzollorganisation (WZO) gemeinsam mit Regierungen, Fluggesellschaften 
und Dienstleistern entwickelt.° Freilich legt die Verpflichtung der Fluggesell- 
schaften zur Datenübermittlung einen gewissen Zwang zu Kooperation und Aus- 
tausch im Rahmen solcher Arbeitsgruppen nahe. 


2. Das Bundeskriminalamt als nationale Fluggastdatenzentralstelle (PIU) 


Das Bundeskriminalamt (BKA) ist die nationale Sicherheitsbehörde, die die Rolle 
der Zentralstelle für die Verarbeitung von Fluggastdaten in Deutschland übernimmt 
(Fluggastdatenzentralstelle, bzw. Passenger Information Unit, nachfolgend: PIU). 
Das BKA ist eine dem Bundesministerium des Inneren (BMI) nachgeordnete, mul- 
tifunktionale, polizeiliche Bundesoberbehörde mit verschiedenen Aufgaben.°' Aus 
der Vielzahl ihrer Aufgabenbereiche sind für den Kontext der Fluggastdatenver- 
arbeitung insbesondere drei relevant: Im Rahmen ihrer Zentralstellenfunktion für 
das polizeiliche Auskunfts- und Nachrichtenwesen und für die Kriminalpolizei, $ 2 
BKAG, versteht sich das BKA als Informationsknotenpunkt, an den alle wichtigen 
Meldungen über Straftaten und Straftäter, die nicht nur lokalen oder regionalen 
Charakter haben, übermittelt werden. In dieser Funktion verfügt das BKA über 
Informationen und Wissen, die für eine übergreifende Zusammenarbeit notwendig 
sind, und steht diesbezüglich den weiteren Polizeibehörden zur Verfügung.” Zu 


48 Die Verpflichtung zur Übermittlung von Fluggastdaten führt zur Etablierung neuer Ge- 
schäftsmodelle, die darauf spezialisiert sind, unstrukturierte oder nicht rechtskonform forma- 
tierte Fluggastdaten von Luftfahrtunternehmen entgegenzunehmen, an die Übermittlungsstan- 
dards des europäischen Regelungsrahmens anzupassen und an die Sicherheitsbehörden einzel- 
ner Mitgliedstaaten zu übermitteln. S. bspw. https://perma.cc/GJT6-L223. Weiterhin bieten 
private Anbieter diesbezügliche Schulungen und Leitfäden für Luftfahrt- oder Reiseunterneh- 
men an, s. bspw. https://perma.cc/F325-QUMG. 

® Etwa die PNRGOV Working Group, s. dazu unten bei 6. 

5 Durchführungsbeschluss (EU) 2017/759, EG (5). Siehe auch das diesbezügliche Schrei- 
ben verschiedener Stakeholder, https://tinyurl.com/y5gn4loj, zuletzt abgerufen am 1.5.2023. 

5! Denninger/Bäcker/Lisken, in: Lisken/Denninger (Hrsg.), 12021, B., Rn. 126. Die folgen- 
den Informationen über das BKA sind größtenteils aus der Internetpräsenz des BKA gewonnen: 
https://www.bka.de, zuletzt abgerufen am 1.5.2023. 

5 S, dazu auch Sommerfeld, 2015, 169. 
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diesem Zweck ist das BKA in $$ 9-28 BKAG mit Befugnissen zur Erhebung, 
Weiterverarbeitung und Übermittlung von Daten ausgestattet. Weiterhin ist das 
BKA nach $5 BKAG für die Abwehr von Gefahren des internationalen Terroris- 
mus zuständig, soweit keine Länderzuständigkeit erkennbar ist. Die Behörde ist zu 
diesem Zweck nach $$ 38-62 BKAG mit verschiedenen Gefahrenabwehrbefug- 
nissen ausgestattet. Das BKA ist auch forschend tätig, $ 2 Abs. 6 Nr. 2 und Nr. 3, 
§ 21 BKAG. Zu diesem Zweck sind in der Behörde verschiedene Forschungs- und 
Beratungsstellen eingerichtet. Hervorzuheben ist mit Blick auf seine Rolle als PIU 
zum einen die Forschungs- und Beratungsstelle „Organisierte Kriminalität, Wirt- 
schaftskriminalität und Kriminalprävention“, die vor allem anwendungsbezogene 
Forschung in den Bereichen der organisierten Kriminalität, des Menschenhandels, 
der Schleusungskriminalität sowie der Wirtschafts- und Finanzkriminalität be- 
treibt. Weiterhin hervorzugeben ist die Forschungs- und Beratungsstelle „Terroris- 
mus/Extremismus (FTE)“, die mit dem Ziel forscht, die Effizienz von Anti-Terror- 
Maßnahmen zu verbessern und weiterzuentwickeln. Zum Zwecke der Ermögli- 
chung von nationalem und internationalem Wissensaustausch auf dem komplexen 
Feld des Terrorismus wurde seitens der FTE das „European Expert-Network on 
Terrorism Issues“ (EENET) als Kooperationsplattform zwischen Sicherheitsbehör- 
den und Forschern aus Hochschulen und Universitäten gegründet. 

Innerhalb des BKA wird somit theoretisches Wissen, z.B. aus der Terroris- 
musforschung, für die polizeiliche Praxis generiert und auch erschlossen, da ein 
Teil der Aufgaben polizeilicher Forschungsinstitutionen auch in der Bündelung, 
Übersetzung und damit Nutzbarmachung theoretischer Erkenntnisse besteht, die 
für den Kontext polizeilicher Praxis anderenfalls nicht ohne Weiteres zugänglich 
wären.” Bei diesen Prozessen findet eine Transformation theoretischer Experti- 
se in behördlichen Entscheidungszusammenhängen statt. Wiederum können For- 
schungsstellen des BKA unmittelbar aus den Erfahrungen der Praxis schöpfen 
und dadurch neue und/oder bestehende Forschungsergebnisse (weiter-)entwi- 
ckeln, sodass von einem stetigen Rückkopplungsprozess zwischen theoretischer 
und praktischer Expertise ausgegangen werden kann.”* Innerhalb des BKA fin- 
det sich somit praktische wie auch theoretische Expertise, die sowohl konkretes, 
einzelfallbezogenes Wissen als auch Theorie- und Methodenwissen über krimi- 
nologische Ansätze, Probleme und Sicherheitsmaßnahen umfasst. So gesehen 
kann das BKA als Wissensgenerierungsbehörde im Sicherheitsbereich mit aus- 
gewählten Schwerpunkten begriffen werden. 


5 Pollich, in: Hermann/Pöge (Hrsg.), 2018, 127, 133 u. 136, beschreibt diesen Vorgang als 
„Transformation“ des Wissens. Zu dieser Funktion von Forschungsarbeit s. auch A.-B. Kaiser, 
in: Schuppert/Voßkuhle (Hrsg.), 2008, 217, 221, m. w. N. 

5 Pollich, in: Hermann/Pöge (Hrsg.), 2018, 127, 132, m. w. N. 
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Die PIU ist das Herzstück der nationalen Regelungsstrukturen über Fluggast- 
daten. Sie ist als Organisationseinheit in das BKA eingegliedert. Sie gehört der 
Fachabteilung ZI (Zentraler Informations- und Fahndungsdienst) an und befindet 
sich dort in zwei Referaten.” Für die organisatorische Eingliederung der PTU in das 
BKA wurden zwei weitere Referate für die Bereiche „Früherkennung, Anomalien, 
Suchverfahren“ und „Trefferverifikation, Folgemaßnahmen“ eingerichtet°® und die 
Abteilung IT mit dem technischen Aufbau und Betrieb beschäftigt. Die Aufgaben 
der PIU bestehen in der Erhebung, dem Abgleich, der Speicherung, Analyse, Über- 
mittlung, Depersonalisierung und Löschung von Fluggastdaten zum Zwecke der 
Verhütung und Verfolgung von schweren und terroristischen Straftaten. 

In ihrer Rolle als nationale PIU ist das BKA zu keiner Ergreifung von operati- 
ven Maßnahmen befugt. Es ist der PIU also nicht gestattet auf der Grundlage von 
Fluggastdaten und Ergebnissen ihrer Verarbeitung in Kausalverläufe einzugrei- 
fen. Vielmehr besteht ihr Auftrag darin, die für solche Maßnahmen erforderliche 
Informationsgrundlage in Form von „tatsächlichen Anhaltspunkten“ zu beschaf- 
fen und den zuständigen Behörden weiterzuleiten, die wiederum unter Berück- 
sichtigung der Ergebnisse über das Ergreifen von Folgemaßnahmen entscheiden, 
§ 4 Abs. 1 1.V.m. $6 Abs. 1 und 2 FlugDaG. Im Rahmen dieses Aufgabenbe- 
reichs ist die PIU fachlich eigenständig und unabhängig.” Auf ihre umfassende 
Vernetzung mit weiteren, zur operativen Maßnahmenergreifung befugten Sicher- 
heitsbehörden wird sogleich (unter 5.) eingegangen. 


3. Die Rolle des Bundesverwaltungsamts (BVA) 


Die Fluggastdatenverarbeitung findet im Rahmen des von der PIU zu unterhal- 
tenden Fluggastdaten-Informationssystems (PNR-System) statt. Mit dem Auf- 
bau und Betrieb des PNR-Systems ist das Bundesverwaltungsamt beauftragt.’® 
Bei dem PNR-System handelt es sich um eine IT-Eigenentwicklung des Bun- 


> ZI 12 und ZI 13 in Gruppe ZI 1, siehe BKA-Organisationsprogramm, Stand 1.5.2023. 

56 BT-Drs. 18/11501, 23. 

57 Auch das BVerfG betrachtet das BKA mit Blick auf seine operative Maßnahmenbefugnis 
unterschiedlich, je nachdem, ob es als Gefahrenabwehrbehörde nach $ 5 BKAG oder in seiner 
Zentralstellenfunktion nach $ 2 BKAG tätig wird, siehe BVerfG, Beschl. v. 10.11.2020 — 1 BvR 
3214/15, Rn. 123. In letzterem Fall sieht das Gericht das BKA als eine Behörde, die Informa- 
tionen sammelt und auswertet, und behandelt es insoweit entsprechend den Nachrichtendiens- 
ten, s. Rn. 126. Dass das BKA in seiner Rolle als Gefahrenabwehrbehörde von seiner Rolle als 
PIU zu unterscheiden ist, belegt auch § 6 Abs. 1 Nr. 1 FlugDaG, wonach die PIU Verarbeitungs- 
ergebnisse an das BKA erst nach einem Treffer und eigenem Ermessen übermitteln kann. Die 
Vorschrift behandelt das BKA als eine Sicherheitsbehörde, die von der PIU genauso getrennt 
ist, wie die anderen in $ 6 FlugDaG aufgezählten Sicherheitsbehörden. 

58 Dafür wurden beim BVA 256 Stellen eingeplant, BT-Drs. 19/9536, 2. 
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des,°? die beim BVA im Auftrag und nach Weisung der PIU errichtet und betrie- 
ben wird, $ 1 Abs. 3 FlugDaG.® Datenverarbeitungen erfolgen daher selbststän- 
dig durch das BVA und ausschließlich für die Zwecke der PIU, was allerdings 
einen Konkretisierungsspielraum des BVA hinsichtlich der Mittel der Verarbei- 
tung nicht ausschließt. 

Das BVA ist eine selbstständige Bundesoberbehörde im Geschäftsbereich des 
BMI, die sich als Dienstleistungsbehörde des Bundes versteht.‘ Im Rahmen ihrer 
Dienstleisterfunktion wurde die Behörde bereits mit mehreren IT-Projekten im 
Zusammenhang mit der öffentlichen Sicherheit beauftragt.°° Dementsprechend 
verfügt das BVA über eine umfangreiche organisatorische und technische Infra- 
struktur sowie Erfahrung mit bereits entwickelten Systemen.‘* In Zusammenhang 
mit früheren IT-Projekten stand die Behörde bereits im Austausch mit anderen 
Ländern, die PNR-Systeme implementiert haben.‘° Deshalb verfügt das BVA über 
einschlägige Erfahrung und Expertise für den Aufbau des PNR-Systems.“® 

Konkret ist das BVA mit der technischen Zusammenführung der Datenliefe- 
rungen und Weiterleitung an die PIU sowie der technischen Entwicklung und 
Weiterentwicklung des PNR-Systems beschäftigt.°” Es nimmt die Fluggastdaten 
zentral von den Luftfahrtunternehmen entgegen, bereitet sie technisch auf, 
gleicht sie nach den fachlichen Vorgaben der PIU automatisiert ab und sichtet sie 


5 Das hätte es aber nicht zwingend sein müssen. Ähnlich wie in der Luftverkehrsbranche 
führte die mit der Fluggastdatenverarbeitung einhergehende Notwendigkeit eines PNR-Sys- 
tems zur Etablierung neuer Geschäftsmodelle, die auch an Regierungen gerichtet sind. Private 
Unternehmen, spezialisiert in Entwicklung, Management und Betrieb von PNR-Systemen, ste- 
hen diesbezüglich im Austausch mit mehreren Regierungen. S. bspw. die Webseite von SITA, 
https://perma.cc/G6Y7-7KR4, ein Unternehmen dessen Stellungnahme auch beim FlugD- 
aG-Entwurf eingeholt wurde, sowie die Webseite von Unisys zum LineSight-System, https:// 
perma.cc/QVQ7-AXTY. 

60 BT-Drs. 19/4755, 5. 

61 Spoerr, in: Wolff/Brink (Hrsg.), #2023, $ 62 BDSG, Rn. 9. 

62 Städler, DÖV 2007, 469, 470. 

6 Siehe die Informationen auf der Webseite des BVA zur Abteilung S „Öffentliche Sicher- 
heit“. 

64 BVA-International 1/2017, 5. 

65 Zur aktuellen und frühen internationalen Zusammenarbeit des BVA s. BVA-International 
1/2017, 6f. Von einem Erfahrungsaustausch mit Australien zum Zwecke der Implementierung 
künstlicher Intelligenz im Rahmen des Systems wird in BVA-International 2019/1, 12, berich- 
tet. 

66 Ein grober Überblick über die verschiedenen Experten des BVA, die an der Entwicklung 
des PNR-Systems arbeiten, verschaffen das Organisationsprogramm des BVA, Stand 15.6.2022, 
sowie die Halbjahresberichte der Behörde, BVA-International Nr. 1/2017, 2/2018 und 1/2019. 
Involviert sind unter anderem Computerlinguisten, Informationsingenieure und Softwareent- 
wickler. 

67 BT-Drs. 19/9536, 3. 
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in technischer Hinsicht.°® Alle Datensätze, bei denen sich keine Treffer ergeben, 
verbleiben beim BVA und werden nach den Maßgaben des FlugDaG gespeichert, 
nach Ablauf von sechs Monaten depersonalisiert und nach Ablauf der fünfjähri- 
gen Speicherfrist gelöscht. An die PIU werden allein Abgleichtreffer weitergelei- 
tet, die dort fachlich validiert und weiter verdichtet werden können.” 

Die Arbeit des BVA mit Fluggastdaten findet in zwei Abteilungen statt: In 
der Abteilung Öffentliche Sicherheit befindet sich die Referatsgruppe „Flug- 
gastdatenregister“. Die Referate dieser Gruppe beschäftigen sich mit der Archi- 
tektur, Datenanlieferung, internationalen Zusammenarbeit, Vorgangsverwaltung 
und dem Datenabgleichverfahren. In der Abteilung IT arbeitet im Fachbereich 
„IT-Verfahren; Öffentliche Sicherheit“ ein Referat an der PNR Datenlogistik und 
der PNR PSZ Technik, sowie ein Referat am PNR-Register und PNR-Vorgangs- 
bearbeitungssystem. In derselben Abteilung ist auch eine Projektgruppe PNR 
angesiedelt, die mit dem Fluggastdatenregister beschäftigt ist. Mit den weiteren 
informationstechnischen Komponenten des PNR-Systems ist das Informations- 
technikzentrum Bund beauftragt. 


4. Die Rolle des Informationstechnikzentrums Bund (ITZBund) 


Das ITZBund ist eine dem Bundesministerium der Finanzen (BMF) im Rahmen 
seines Geschäftsbereichs unmittelbar nachgeordnete eigenständige Behörde, die 
aus der Fusion von drei Vorgängerbehörden’! entstanden ist und das gesamte 
Aufgabenspektrum an IT-Dienstleistungen für die öffentliche Verwaltung ab- 
deckt. Der technische Aufbau und Betrieb des PNR-Systems wird durch das ITZ- 
Bund in einem Unterauftragsverhältnis zum BVA wahrgenommen.” Die System- 
plattform wird in Rechenzentren des ITZBund betrieben,” sodass die Fluggast- 
datenspeicherung physisch beim ITZBund angesiedelt ist. 


5. Die PIU innerhalb des institutionellen Arrangements 
des Sicherheitssektors 


Die Fluggastdatenverarbeitung ergänzt das vorhandene Sicherheitsinstrumenta- 
rium in dem Bereich der Verhütung und Verfolgung von terroristischen Straftaten 


68 BVA-International 2017/1, 6. 

69 BVA-International 2017/1, 6. 

70 Siehe Organisationsprogramm des BVA, Stand 1.5.2023. 

7! Bundesstelle für Informationstechnik (BIT), Bundesanstalt für IT-Dienstleistungen (DLZ- 
IT), Zentrum für Informationsverarbeitung und Informationstechnik (ZIVIT). 

72 BT-Drs. 19/4755, 7. 

3 BT-Drs. 19/4755, 7. 
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und schwerer Kriminalität.” Auf internationaler Ebene ist die PTU eine der 26 
auf Grundlage der PNR-RL zu errichtenden PIUs” und Teil mehrerer informeller 
Vernetzungen und Kooperationen.’° Auf nationaler Ebene fügt sich die PIU als 
Organisationseinheit des BKA in verschiedene Informations- und Kooperations- 
plattformen der Sicherheitsbehörden ein, wie etwa das Gemeinsame Terroris- 
musabwehrzentrum,’’ ein Verwaltungsnetzwerk,’® das mit dem Zusammentra- 
gen des aufgrund polizeilicher und nachrichtendienstlicher Ermittlungstätigkeit 
gewonnenen Informations- und Datenmaterials in dem Bereich beschäftigt ist. 

Andere nationale kriminalitäts- und speziell terrorismusbezogene Datenban- 
ken wie INPOL oder die Anti-Terror-Datei sind mit der Fluggastdatensammlung 
nicht vergleichbar. Im Unterschied zu der Anti-Terror-Datei, in der Daten über 
Personen mit bereits festgestelltem Bezug zu Straftaten gespeichert werden, be- 
finden sich im PNR-System die Daten von sämtlichen Flugpassagieren, die nach 
oder aus Deutschland führende Flüge gebucht haben, unabhängig von einem et- 
waigen kriminellen Bezug. Ein Zugriff auf die Fluggastdaten seitens anderer 
staatlicher Stellen ist nicht erlaubt; vielmehr kann nur die PIU Fluggastdaten und 
die Ergebnisse ihrer Verarbeitung unter bestimmten Voraussetzungen nach eige- 
nem Ermessen an die einzelnen Behörden weiterleiten. Aus diesem Grund sind 
auch Vergleiche der Fluggastdatenspeicherung zu einer Vorratsdatenspeiche- 
rung, bei der Sicherheitsbehörden die gespeicherten Daten selbst abfragen kön- 
nen, nicht ganz zutreffend.” 

In der PIU sind Mitarbeiter verschiedener Sicherheitsbehörden tätig.® Der 
Aufgabenbereich der PIU-Mitarbeiter umfasst die Erstellung der Grundlage für 
den Fluggastdatenabgleich mit Mustern ($ 4 Abs. 3 FlugDaG), die fachliche Be- 
wertung der Ergebnisse des Fluggastdatenabgleichs ($ 4 Abs. 2 Satz 2 FlugDaG), 
ggf. ihre Verdichtung mit weiteren Informationen und die Ermessensentschei- 
dung über eine Weiterleitung der Ergebnisse, welche in den Zuständigkeitsbe- 
reich der verschiedenen Sicherheitsbehörden fallen könnten, zum Zwecke weite- 
rer Überprüfung oder Maßnahmenergreifung ($ 6 Abs. 1 und Abs. 2 FlugDaG). 


74 BT-Drs. 19/9536, 5. 

75 Zum Stand der PIU-Errichtung verschiedener Mitgliedstaaten zum 2.7.2018, s. EU C 
230/6 v. 2.7.2018, (2018/C 230/05). Zum 24.7.2020-Stand, s. COM(2020) 305 final, 5. Zum 
Stand der weltweit operierenden PNR Programme siehe Kostov, GSZ 5 (2022), 267, Fn. 9. 

7° Dazu sogleich unter 6. 

77 Ausführlich zum GTAZ, Sommerfeld, 2015, 150 ff. 

78 Ausführlich zum GTAZ als Verwaltungsnetzwerk Sommerfeld, 2015, 226 ff. 

” Beide Maßnahmen werden auch in der Bevölkerung unterschiedlich betrachtet, siehe 
dazu die Studie von Bug, DIW Wochenbericht 34/2014, 783 ff., welche das Bevölkerungsver- 
trauen in beide Maßnahmen vergleicht. 

80 Zum April 2019 waren dort sechs Mitarbeiter der Bundespolizei und fünf des Zollkrimi- 
nalamts abgeordnet. 
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Im Rahmen der PIU findet daher eine Allokation von verschiedentlich speziali- 
sierten und zielgerichtet in der Arbeit der PIU ausgebildeten! Fachexperten”? 
statt. Diese personelle Besetzung trägt dem Umstand Rechnung, dass Ergebnisse 
der Fluggastdatenverarbeitung tatsächliche Anhaltspunkte zu verschiedenen 
Straftaten liefern können, deren Überprüfung, Einordnung in komplexe Sachver- 
halte und Überführung in Entscheidungskontexte jeweils verschiedene Expertise 
und eine Betrachtung aus unterschiedlichen Blickwinkeln erfordern kann. 

Da die Arbeit der PIU vor dem Ergreifen etwaiger polizeilicher Maßnahmen 
gegenüber Einzelpersonen ansetzt und auch davor aufhört, hängt die Wirksamkeit 
ihres Auftrages von der Wirksamkeit ihrer Vernetzung und Kooperation mit den 
maßnahmenbefugten Sicherheitsbehörden Deutschlands ab. Nach $6 FlugDaG 
können verschiedene Sicherheitsbehörden die Ergebnisse der Datenverarbeitung 
erhalten und daraufhin weitere Überprüfungen durchführen oder Maßnahmen er- 
greifen, die in ihren Zuständigkeitsbereich fallen. Einige der Behörden wurden für 
diesen Zweck mit zusätzlichen Personal- und Leitstellen versehen.®° Die in § 6 
FlugDaG genannten Sicherheitsbehörden sind allerdings weder Teil der PIU noch 
sind sie an das von ihr betriebene PNR-System angebunden und können daher 
keine eigenständigen Abfragen im Fluggastdatenbestand vornehmen.°* Die PIU ist 
außerdem nicht zur Übermittlung sämtlicher Verarbeitungsergebnisse befugt, die 
in einem Treffer resultieren,®° sondern lediglich derjenigen, die nach ihrem Ermes- 
sen zur Erfüllung der Aufgaben der empfangenden Behörden im Zusammenhang 
mit den zu verhütenden Straftaten geeignet und erforderlich sind. Freilich dürften 
einige der in $ 6 FlugDaG aufgelisteten Sicherheitsbehörden es häufiger mit Ver- 
dachtsmeldungen der PIU zu tun haben als andere. Diesbezüglich werden nachfol- 
gend die Bundespolizei und die Zollverwaltung kurz hervorgehoben. 


a) Die Rolle der Bundespolizei (BPol) 


Die Bundespolizei ist für die Passagier- und Gepäckkontrollen ($ 5 Abs. 1 Luft- 
SiG) an allen deutschen Flughäfen und für alle Flugverbindungen zuständig, $ 4 


$! Zu den Personalausstattungserfordernissen an die PIU inkl. Schulungserfordernissen s. 
SWD(2016) 426 final 8. 

82 Mit Experten sind Akteure mit extensivem Wissen und Fähigkeiten in einem spezifischen 
Bereich gemeint, denen im Prozess der Wissensproduktion eine auf Sachverstand beruhende, 
funktionale Autorität zugesprochen, sowie Kompetenzerwartungen im Sinne einer Verantwor- 
tungszuschreibung entgegengebracht werden. Die hier gewählte Definition beruht auf den 
Ausführungen von Schützeichel, in: Schützeichel (Hrsg.), 2007, 546, 549 und Straßheim, in: 
Schuppert/Zürn (Hrsg.), 2008, 49, 62. 

83 Zu den jeweiligen Stellen bei den einzelnen Behörden auf dem Stand 17.4.2019, s. BT- 
Drs. 19/9536, 2 u. 4 

834 BT-Drs. 19/10431, 2. 

85 BT-Drs. 18/12516, 6 
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BPo1G.°° Die BPol ist nach $ 1 LuftSiG für den Schutz vor Angriffen auf die 
Sicherheit des zivilen Luftverkehrs, insbesondere vor Flugzeugentführungen, 
Sabotageakten und terroristischen Anschlägen zuständig. Die Ergebnisse der 
Verarbeitung von Fluggastdaten, die nach $ 6 Abs. 1 FlugDaG unter anderem der 
BPol übermittelt werden können, können der Auslöser von bundespolizeilichen 
Maßnahmen sein, soweit solche zur Erfüllung der Aufgaben der BPol zur Verhü- 
tung und Verfolgung von Straftaten nach § 4 Abs. 1 FlugDaG erforderlich sind, 
§ 6 Abs. 1 Nr. 4 FlugDaG. Da solche Maßnahmen (bspw. Identitätsfeststellun- 
gen, Festnahmen, Aufenthaltsermittlungen) in der Regel zeitlich unmittelbar auf 
eine Verarbeitung bereits am Flughafen folgen müssen, sind bundespolizeiliche 
IT-Anwendungen mit dem PNR-System zum Zwecke von grenzpolizeilichen 
Kontrollprozessen, die seitens der PIU ausgelöst werden, vernetzt.’ Bei der 
Bundespolizei sind 210 Personalstellen vorgesehen und eine durchgängig be- 
setzte „Leitstelle für PNR-Folgemaßnahmen“ eingerichtet, die insbesondere für 
die Entgegennahme von Datenübermittlungen gemäß $ 6 Abs. 1 Nr. 4 FlugDaG 
zuständig ist.°° Sie ist zentraler Ansprechpartner für nachgeordnete und benach- 
barte Behörden im bundespolizeilichen Kontext der Fluggastdaten. 


b) Die Rolle der Zollverwaltung” 


Die Zollverwaltung ist für die Überwachung der Ein- und Ausfuhr im Rahmen des 
Waren- und Zahlungsverkehrs zuständig, $ 1 ZollVG. Ähnlich wie die BPol, kann 
die Zollverwaltung Maßnahmen bereits am Flughafen ergreifen, bspw. die Über- 
prüfung der Gepäckstücke von Flugpassagieren. Für die Bearbeitung der von den 
Ergebnissen der Fluggastdatenverarbeitung ausgelösten Folgemaßnahmen sind 
bei der Zollverwaltung 41 Personalstellen vorgesehen.” Schnittstelle für den In- 
formationsaustausch mit der PIU ist das Zollkriminalamt (ZKA),’' eine funk- 


86 Hofmann, in: Oberreuter (Hrsg.), 52017, „Bundespolizei“, 815. 

57 BT-Drs. 18/11501, 24. 

8 BT-Drs. 19/9536, 5. 

9 „Zollverwaltung“ ist eine Sammelbezeichnung für eine Vielzahl an Behörden mit ver- 
schiedenen Aufgabenschwerpunkten im Rahmen des Zollwesens. Nachfolgend wird mit der 
Begriffsverwendung, im Einklang mit § 6 Abs. 1 Satz 1 Nr. 3 FlugDaG, nicht zwischen den 
einzelnen Behörden des Zollwesens differenziert, außer wenn einzelne Zollbehörden im Text 
explizit benannt werden. Zur Organisation der Zollverwaltung s. Küchenhoff, in: Bannenberg/ 
Wabnitz/Janovsky (Hrsg.), °2020, 23. Kapitel, Rn. 39-42. 

% BT-Drs. 19/9536, 2. Über die Einbindung der Zollbehörden bei den PIUs wird im Rah- 
men von Kooperationsplattformen auf europäischer Ebene diskutiert. Diesbezüglich ist die 
GZD in der Zollexpertengruppe nach Art. 290 AEUV und in der Ratsarbeitsgruppe „Zusam- 
menarbeit im Zollwesen‘“ (Customs Cooperation Working Party, CCWP) vertreten, BT-Drs. 
18/12516, 4 u. BT-Drs. 18/10735, 8. 

9l Töpfer, CILIP 120 (2019). 
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tionale Einheit in der Generalzolldirektion (GZD), das ähnlich wie das BKA meh- 
rere Aufgaben wahrnimmt, darunter auch Datenerhebung, Prävention sowie For- 
schung, §§ 3 Abs. 8, 37 ZFdG. Straftaten im Zuständigkeitsbereich der Zollver- 
waltung, die im Zusammenhang mit dem FlugDaG stehen, sind insbesondere die 
Bekämpfung von Geldwäsche” und Terrorismusfinanzierung”. Die Erkennung 
solcher Straftaten obliegt der bei dem ZKA angesiedelten Financial Intelligence 
Unit (FIU), einer multidisziplinär besetzten, auf die Sammlung und Auswertung 
von Verdachtsmeldungen zu illegalen Finanztransaktionen spezialisierten natio- 
nalen Zentralstelle, die insbesondere für die Entgegennahme, Analyse und ggf. 
Weiterleitung von Verdachtsmeldungen illegaler Zahlungsflüsse zuständig ist.” 
Ähnlich wie das BKA kann das ZKA zum Teil als Wissensgenerierungseinheit im 
Sicherheitssektor mit dem Schwerpunkt des Zollwesens betrachtet werden.” Tat- 
sächliche Anhaltspunkte für Straftaten nach $ 4 Abs. 1 FlugDaG, welche die PIU 
dem ZKA nach $ 6 Abs. 1 Nr. 3 FlugDaG weiterübermittelt, werden somit von 
Experten des Zolls weiterüberprüft, verifiziert, verdichtet oder widerlegt. 


c) Die Rolle der weiteren Sicherheitsbehörden in $ 6 FlugDaG 


Soweit eine Fluggastdatenverarbeitung tatsächliche Anhaltspunkte für Straftaten 
liefert, die in den örtlichen und sachlichen Zuständigkeitsbereich der Landeskrimi- 
nalämter, des Bundesamts für Verfassungsschutz, der Verfassungsschutzbehörden 
der Länder, des Militärischen Abschirmdiensts oder des Bundesnachrichtendiens- 
tes fallen, werden die Ergebnisse der Verarbeitung an die jeweils einschlägige Be- 
hörde zur weiteren Überprüfung oder zur Veranlassung geeigneter Maßnahmen 
übermittelt, $6 Abs. 1 Nr. 3, Abs.2 Nr. 1-3 FlugDaG. Sämtliche der in Abs. 1 
und 2 genannten Behörden dürfen die übermittelten Daten nur zu den Zwecken, zu 
denen sie ihnen übermittelt worden sind, verarbeiten, $ 6 Abs. 3 FlugDaG. 


6. Kooperative Formen der Zusammenarbeit auf europäischer 
und internationaler Ebene 


Die Entscheidung der EU für eine dezentrale Erfassung von Fluggastdaten macht 
die Gewährleistung und Koordinierung eines Austauschs zwischen den Mit- 
gliedstaaten zu einer wesentlichen Aufgabe. Gesetzlich ist ein Datenaustausch 


°2 84 Abs. 1 Nr. 6, i. V.m. EU-RL 2016/681, Anhang II, Nr. 8. 

3 84 Abs. 1 Nr. 4, i. V.m. § 89c StGB. 

94 Küchenhoff, in: Bannenberg/Wabnitz/Janovsky (Hrsg.), °2020, 23. Kapitel, Rn. 5. Perso- 
nell ist die FIU mit Experten des Zolls, verschiedener Bundes- und Landesbehörden sowie der 
freien Wirtschaft besetzt, s. Zoll Aktuell 4/2017, 8, 9. 

95 Ähnlich auch zur bei der ZKA angesiedelten FIU, Zoll Aktuell, 42017, 8, 9. 
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zwischen der nationalen PIU und den PIUs der Mitgliedstaaten in $ 7 FlugDaG, 
eine Datenübermittlung an Europol in $ 9 FlugDaG und eine Datenübermittlung 
an Drittstaaten in $ 10 FlugDaG normiert. Systematische Kooperation ist in $ 8 
FlugDaG geregelt, wonach die PIU an gemeinsamen Verfahren der Zusammen- 
arbeit mit anderen PIUs der Mitgliedstaaten zum Zwecke der Sachaufklärung, 
die einer Bekämpfung von terroristischen Straftaten und schwerer Kriminalität 
vorgelagert ist, teilnehmen kann.” Neben dieser gesetzlich normierten Zusam- 
menarbeit findet ein umfassender Austausch im Rahmen zahlreicher informeller 
Arrangements statt: 

IWG-PNR (Informal Working Group-PNR): Die Gründung der IWG-PNR war 
der erste zentrale Schritt zur Förderung einer möglichst breiten Zusammenarbeit 
und eines Informationsaustauschs zwischen den PIUs.?’ Während die Kommis- 
sion die Umsetzung der PNR-RL beaufsichtigt und unterstützt, hat die IWG- 
PNR einen eher praktischen und operativen Schwerpunkt.” Ziel der Arbeits- 
gruppe ist es, den Austausch von Expertenwissen und Erfahrung hinsichtlich der 
Umsetzung der PNR-RL zwischen den Mitgliedstaaten und auch interessierten 
Drittstaaten zu unterstützen und die Ausrichtung entsprechender Initiativen zu 
ermöglichen.” Im Rahmen der Arbeitsgruppe sollen sowohl ein anwendungs- 
orientierter Erfahrungsaustausch als auch Absprachen im Hinblick auf die künf- 
tige operative Zusammenarbeit der PIUs stattfinden. Ferner tauschen die Mit- 
glieder ihre technischen Lösungen und Expertise untereinander aus.'° Im Rah- 
men der IWG-PNR wurden weitere Unterarbeitsgruppen mit dem Ziel gegründet, 
Erfahrungen und bewährte Praktiken der Implementierung der PNR-RL zusam- 
menzutragen und zu präsentieren, darunter: Carrier Connections, Operational, 
Interoperability und Legal.'°' Im Rahmen der unter dem Deutschen Vorsitz der 
IWG-PNR gegründeten Unterarbeitsgruppe IWG-Legal werden unter anderem 
gesetzliche Unklarheiten und rechtliche Fragestellungen in Bezug auf den Um- 
setzungsprozess des PNR-RL besprochen. '” In der IWG-PNR sind das BKA und 
das BVA vertreten. 

TWG-PNR (Technical Working Group-PNR): Ziel dieser seitens des BVA ver- 
anstalteten Arbeitsgruppe war es internationalen Partnern ein Forum zu bieten, in 


96 BT-Drs. 18/11501, 35. 

97 EU Council 13323/1/16 REV 1, v. 23.11.2016, 3. 

98 EU Council 13323/1/16 REV 1, v. 23.11.2016, 6. 

%9 BT-Drs. 18/13684 5. 

100 EU Council 13323/1/16 REV 1, v. 23.11.2016, 4. 

101 Zu den Arbeitsschwerpunkten der Gruppen s. EU Council 7930/17 v. 3.4.2017, 3ff.; EU 
Council 10139/18 v. 21.6.2018, 2ff.; EU Council 12329/17 v. 28.9.2017, 2ff.; EU Council 
12825/18 v. 17.10.2018, 4 ff. 

102 BT-Drs. 19/4755, 6f.; BVA-International 2/2018, S. 13. 
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dem technische Themen im PNR-Kontext losgelöst von Berichtspflichten an 
EU-Institutionen diskutiert werden können.'” 

EPE Rover (Europol Platform for Experts): Die Online-Plattform dient als 
zentrales Austausch- und Diskussionsforum über PNR-bezogene Erfahrungen 
und Updates.” Der Zugang ist grundsätzlich auf IWG-PNR-Mitglieder und 
Mitarbeiter der Sicherheitsbehörden der Mitgliedstaaten beschränkt, die direkt 
an der Implementierung von Fluggastdatenprojekten beteiligt sind. 

PNRGOV Working Group: Bei der PNRGOV handelt es sich um eine von dem 
Dach- und Interessenverband der Fluggesellschaften (International Air Transport 
Association [IATA]) eingerichtete Arbeitsgruppe zur Weiterentwicklung der 
technischen Übermittlungsstandards für Fluggastdaten.'” Innerhalb der Gruppe 
vollzieht sich ein Wissensaustausch über Datenformate und Standards zum 
Datenaustausch zwischen Wirtschaftsteilnehmern und Regierungsmitgliedern. 
Im Rahmen dieser Gruppe ist das BVA vertreten und an der Evaluierung und 
Etablierung offener Übertragungsprotokolle beteiligt.” Eine Untergruppe der 
PNRGOV Working Group namens „Protocols“ ist speziell mit der Arbeit an of- 
fenen Kommunikations- und Übertragungsprotokollen beschäftigt.' 

DAPIX (Working Party on Data Protection and Information Exchange): Die 
Arbeitsgruppe befasst sich mit der Umsetzung des rechtlichen Rahmens zum In- 
formationsaustausch und zum Schutz personenbezogener Daten bei der Arbeit der 
Sicherheitsbehörden. Schwerpunkte liegen bei der Verbesserung des Informations- 
austauschs und der Gewährleistung eines Datenaustauschs in Übereinstimmung 
mit dem geltenden Rechtsrahmen. DAPIX befasst sich auch mit praktischen Um- 
setzungsfragen der grenzüberschreitenden Zusammenarbeit bei der Bekämpfung 
von Terrorismus und grenzüberschreitender Kriminalität,” und beaufsichtigt 
deshalb auch die Tätigkeit der verschiedenen informellen Arbeitsgruppen zur Um- 
setzung der PNR-RL.'” Sie setzt sich aus Experten für den Informationsaustausch 
zusammen.''? In der Arbeitsgruppe ist auch das BMI ist vertreten. 

High Level Expert Group (HLEG) on information systems and interoperabili- 
ty: Die Expertengruppe „Informationssysteme und Interoperabilität‘“ wurde für 
einen begrenzten Zeitraum bis Mitte 2017 eingesetzt und umfasste Behörden der 
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BVA-International, 2/2020, 8 f. 

104 BVA-International 2/2018, 13. 

105 BT-Drs. 18/13326, 6. 

106 BVA-International 1/2017, S. 6; BT-Drs. 18/12516, 4. 

107 BT-Drs. 19/4755, 6; EU Council 7920/17 v. 3.4.2017, 4. 

108 EU Council 9208/08 REV 1, v. 26.5.2008, 2. 

10 BT-Drs. 18/10735, 8. Insofern erscheint DAPIX wie eine Arbeitsgruppe, die sich mit der 
Arbeit weiterer Arbeitsgruppen befasst. 
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Schengen-Staaten, das Counter-Terrorismuszentrum (ECTC) und den Europäi- 
schen Datenschutzbeauftragten.''' Die Gruppe hatte das übergreifende Ziel, die 
Funktionsweise von europäischen Informationssystemen, darunter auch PNR- 
Systemen, zu verbessern und verschiedene Aufgaben im Zusammenhang mit der 
Interoperabilität zu untersuchen.!'? Innerhalb der Gruppe bestanden drei Unter- 
gruppen: existierende Systeme, neue Systeme und Interoperabilität.'"? 

Erwähnenswert sind auch folgende Projekte: PNRDEP:!'* ein Forschungspro- 
jekt, das sich mit dem besseren Verständnis von PNR-Daten und deren Austausch 
beschäftigte;!'® das Data Injector Tool: ein Fluggastdaten-Generator für PNR- 
Systemtests;!!° weiterhin auch PIU.net, das auf eine EU-weite technische Lö- 
sung für die Interoperabilität zwischen PIUs abzielende Nachfolgerprojekt von 
PNRDEP;!' ein durch Ungarn geleitetes Projekt, das sich mit dem Training von 
PIU Personal beschäftigt;!!8 sowie ein durch Deutschland koordiniertes Projekt, 
das die Interoperabilitätsverbesserung zwischen Fluggastdaten und IT-Systemen 
erforscht.!' 

Diese nicht abschließende Auflistung von Arbeits- und Expertengruppen, 
Kommunikationsplattformen und Projekten mit Bezug zur Fluggastdatenverar- 
beitung zeigt verschiedene Koordinations- und Kooperationsstrukturen auf, die 
sich aus einer Governance-Perspektive auch als ein Netzwerk bezeichnen lassen 
(nachfolgend: PNR-Netzwerk).'?" Netzwerke sollen das Handeln ihrer grund- 
sätzlich gleichrangigen und autonomen Akteure im Hinblick auf ein gemeinsa- 
mes Ziel beeinflussen, '*' indem sie die Weitergabe von bestehendem und das 


! C(2016) 3780 final. 

? C(2016) 3780 final, 7; Mitsilegas/Vavoula, in: Hofmann/Rowe/Türk (Hrsg.), 2018, 153, 
172. 
3 C(2016) 3780 final, 7; BT-Drs. 18/10735, 8. 
* „Pilot programme for data exchange of the Passenger Information Units“, s. dazu SWD 
20) 128 final, 8; BT-Drs. 19/4755, 7. 
5 EU Council 7930/17 v. 3.4.2017, 6. 
€ EU Council 10139/18 v. 21.6.2018, 3. 
7 EU Council 12329/17 v. 28.9.2017, 4. 
8 SWD(2020) 128 final, 8. 
? Ebd. 
20 Zur hier verwendeten Netzwerkdefinition s. Wild/Jansen, in: Benz/Lütz/Schimank/ 
Simonis (Hrsg.), 2007, 93: „eine Menge von Akteuren [...], die über eine Menge von Bezie- 
hungen mit einem bestimmbaren Inhalt verbunden sind.“. Die Kommission spricht diesbezüg- 
lich in SWD(2020) 128 final, 34 jedoch von einer europäischen Fluggastdatengemeinschaft: 
„The regular meetings on the application of the PNR Directive, organised by the Commission, 
as well as the IWG-PNR, led by the Member States, have allowed for the creation ofa ,EU PNR 
community’, where national authorities can discuss, exchange ideas, share best practices and 
address the issues arising from the practical application of the Directive.“ 

121 Wild/Jansen, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 93, 94 ff. 


(2 


oO 


48 B. Regelungsstrukturen der Fluggastdatenverarbeitung 


Auffinden von neuem Wissen ermöglichen.'?? Sie sollen zur Lösung von Koordi- 
nations-, Informations- und Motivationsproblemen beitragen, die bei der Zusam- 
menarbeit in komplexen Sachbereichen entstehen können.!? Aus einer wissens- 
theoretischen Perspektive bestimmen die sozialen Austauschprozesse innerhalb 
von Netzwerken, welches Wissen als beachtenswert und bewahrenswert, als ge- 
rechtfertigt und verbreitungswürdig gilt, und welche Problemlösungen oder Ent- 
scheidungsmotive demgegenüber an Wert und Bedeutung verlieren.'?* Das über- 
wiegend als transnationales Behördennetzwerk ausgestaltete PNR-Netzwerk 
kann für deutsche Sicherheitsbehörden insofern zu einer „horizontalen Begren- 
zung eines Beurteilungsspielraums durch prozedurale Kooperationsgebote‘“ füh- 
ren,'”° und somit einen maßgeblichen Einfluss auf die Gestaltung der Fluggast- 
datenverarbeitung in Deutschland haben. Gerade auch die Vielzahl an technik- 
bezogenen Austauscharrangements deutet auf eine zwar informelle, jedoch 
einflussreiche Wirkung des PNR-Netzwerks auf die Gestaltung des nationalen 
technologischen Rahmens des PNR-Systems hin. Das PNR-Netzwerk ist dyna- 
misch und flexibel, kann und hat sich schnell ausdifferenziert und ist grundsätz- 
lich für sämtliche Akteure im Bereich der Fluggastdatenverarbeitung offen.'?° Es 
handelt sich dabei um ein auf Dauer angelegtes Verhandlungssystem, das einen 
freiwilligen Bei- und Austritt interessierter Stakeholder erlaubt und zu keinem 
koordinierten Verhalten verpflichtet.'?” Vielmehr stellt das Netzwerk einen Rah- 
men für Wissensfindung dar, der von der Einflussnahme auf die nationalen und 
internationalen Regelungsstrukturen der Fluggastdatenverarbeitung durch Ein- 
zelinteressen, Gruppendynamiken, Wissensvorsprüngen und Machtverhältnissen 
seiner Akteure geprägt ist. 


II. Wissensgenerierung und Komplexitätsbewältigung 


Die Analyse der Regelungsstrukturen der Fluggastdatenverarbeitung zeigt ein 
heterogenes institutionelles Arrangement auf, das aus einer Mischung von hie- 
rarchischer Handlungskoordination und informeller Kooperation besteht. Der 


122 Vgl. Wild/Jansen, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 93, 100. 

123 Wild/Jansen, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 93, 94. 

124 Straßheim, 2011, 140. 

125 So zu transnationalen Behördennetzwerken Ladeur, in: Mehde/Ramsauer/Seckelmann 
(Hrsg.), 2011, 639, 652, m. w. N. 

126 Zu diesen charakteristischen Merkmalen von Netzwerken s. Ladeur, in: Mehde/Ramsauer/ 
Seckelmann (Hrsg.), 2011, 639, 650 u. 652. 

127 Zur Unterscheidung nach Zwangsverhandlungssystemen und solchen, die einen freiwil- 
ligen Austritt und unkoordiniertes Verhalten ermöglichen s. Benz, in: Bogumil/Jann/Nullmeier 
(Hrsg.), 2006, 29, 33. 
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Rechtsrahmen der Fluggastdatenverarbeitung sieht mehrere Organisations- und 
Verfahrensvorschriften vor, die auf Über- und Unterordnungen zwischen Funk- 
tionen und Organisationen beruhen, !?® bspw. Sanktionsmaßnahmen für Luftfahrt- 
unternehmen, Auftragsverarbeitungen und Unterauftragsverhältnisse von natio- 
nalen Behörden, sowie Datenübermittlungsverpflichtungen und Zusammenar- 
beitsgebote für PIUs. Das PNR-Netzwerk setzt weitgehend auf freiwillige und 
unverbindliche Kooperationsmechanismen, wie beispielsweise den wechselseiti- 
gen Austausch von Expertise. 

Die Regelungsstrukturen weisen zwei Hauptfunktionen auf. Zum einen soll 
dadurch die organisatorische, fachliche und technische Komplexität des Sachbe- 
reichs aufgenommen und verarbeitet werden. So bündelt das institutionelle Arran- 
gement auf nationaler Ebene die theoretische und praktische Expertise des BKA, 
die organisatorische und technische Expertise des BVA und die technologischen 
Infrastrukturkapazitäten des ITZBund. Im PNR-Netzwerk werden komplexe The- 
men untergliedert und in getrennten, spezialisierten Untergruppen behandelt. 
Zum anderen zeigen die Regelungsstrukturen ein vorwiegend auf Wissensproduk- 
tion ausgerichtetes institutionelles Arrangement auf. So sollen die Kooperations- 
mechanismen auf europäischer Ebene in erster Linie Wissen über verschiedene 
Aspekte der Implementierung der PNR-RL generieren. Dabei ist eine Einbindung 
von Expertise aus unterschiedlichen Richtungen zu beobachten. So unterstützen 
Informationsaustauschexperten die systematische Verbreitung von technischer 
und kriminologischer Expertise, die vorwiegend innerhalb wissensgenerierender 
Einheiten der nationalen oder europäischen Sicherheitsinstitutionen oder von spe- 
ziell eingerichteten Expertengruppen erzeugt und über das PNR-Netzwerk an in- 
teressierte Akteure weitergegeben wird. Der Austausch im Rahmen der einzelnen 
Arbeitsgruppen soll ein kontrolliertes Diskussions- und Lernforum!” für techni- 
sche und kriminologische Expertise bieten. Der Austausch soll nicht nur anfangs 
und während der Implementation der PNR-RL, sondern, unter Berücksichtigung 
der Fluggastdatenverarbeitung als ein auf Dauer angelegtes Verfahren, auf einer 
kontinuierlichen Basis stattfinden. Somit können nicht nur formelle, sondern auch 
materielle Voraussetzungen der Fluggastdatenverarbeitung über mehrere Ebenen 
hinweg zielbezogen konkretisiert werden und es kann dabei die Expertise meh- 
rerer öffentlicher Akteure an verschiedenen Stellen integriert werden. Ein für die 
nachfolgenden Ausführungen instruktives Beispiel dafür ist die in $4 Abs. 3 
Satz 1 und Satz 3 FlugDaG normierte Konzentrierung interbehördlicher und inter- 
disziplinärer Expertise bei der Erstellung und Überprüfung von Mustern für einen 


128 Zu dieser Definition von Hierarchie s. Döhler, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 
2007, 46, m. w. N. 

129 Straßheim, 2011, 136 f. betont allerdings, dass „Lernen“ bei Netzwerken immer als eine 
Praxis zu verstehen ist, die an die selektiven Orientierungen ihrer Akteure gebunden bleibt. 
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Abgleich mit Fluggastdaten. Diese Regelung spricht einer Reihe von Akteuren 
eine Rechtsproduktionsfunktion zu, indem diese in die Mustererstellung einbezo- 
gen werden; im Einzelnen: den in $ 6 FlugDaG normierten Sicherheitsbehörden, 
den Datenschutzbeauftragten, dem BVA und der PIU, welche personell mit Ex- 
perten der Sicherheitsbehörden besetzt sind, die wiederum durch EU-finanzierte 
Trainingsprojekte in der Entwicklung von Mustern ausgebildet wurden." Die 
Rechtsgestaltungs- und Rechtskonkretisierungsfunktion dieser Akteure ist im 
Zweifelsfall zusätzlich durch den Austausch im Rahmen des PNR-Netzwerks und 
der daran beteiligten Akteure mitgeprägt. Somit gestalten die Regelungsstruktu- 
ren der Fluggastdatenverarbeitung die Entscheidungs- und Handlungsmöglich- 
keiten der PIU durch eine kontinuierliche, rekursive, langfristig angelegte Distri- 
bution von Wissensressourcen mit. Solche Regelungsstrukturen tragen auch dem 
Umstand Rechnung, dass in komplexen Bereichen der Sicherheitsgewährleistung 
sowohl dem Gesetzgeber als auch der Verwaltungsspitze grundsätzlich das nötige 
Wissen fehlt, um die Sicherheitsbehörden über allgemeine Normen vorab materi- 
ell zu steuern, was in einem „Zusammenspiel von legislativer Fremd- und admi- 
nistrativer Selbststeuerung“'?! resultiert. 

Zentrale Maßnahme des FlugDaG ist der automatisierte Abgleich der Daten 
mit Mustern zum Zwecke der Generierung tatsächlicher Anhaltspunkte über die 
Begehung terroristischer Straftaten und Straftaten der schweren Kriminalität. 
Dadurch soll in zweifacher Weise Wissen erzeugt werden. Einerseits durch die 
Erstellung der Abgleichbasis — ein Prozess der Mobilisierung, Auswertung und 
Nutzung von vorhandenen Daten und Informationen. Andererseits durch die 
kontextualisierte, einzelfallbezogene Betrachtung der Abgleichergebnisse — ein 
Prozess der Analyse und Interpretation von Informationen, sowie der Revision 
bereits vorliegenden einzelfallbezogenen Wissens. Unter Berücksichtigung der 
in diesem Abschnitt herausgearbeiteten Regelungsstrukturen werden diese For- 
men der Wissensgenerierung im nächsten Abschnitt unter Automatisierungs- 
gesichtspunkten analysiert. Hierbei wird überprüft, welchen konkreten Nutzen 
ihre Automatisierung für die Sicherheitsbehörden hat sowie welche technologi- 
schen Umsetzungsmöglichkeiten dabei bestehen. Der Schwerpunkt liegt dabei 
auf Technologien des maschinellen Lernens. 


130 Über ein solches Trainingsprogramm berichtet die EU-Kommission in SWD(2020) 128 
final, S. 12. 
BI Trute/Kühlers/Pilniok, in: Benz/Lütz/Schimank/Simonis (Hrsg.), 2007, 240, 243. 
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C. Technologischer Rahmen 


Die Verhütung und Verfolgung von Straftaten, welche zunehmend in einem in- 
ternationalen Setting vorbereitet und durchgeführt werden, stellt sowohl einzelne 
Sicherheitsbehörden als auch Kooperationsnetzwerke aus mehreren Sicherheits- 
behörden vor kognitive Herausforderungen. Dies gilt umso mehr, wenn ihr An- 
satz nicht allein darin besteht, bereits bekannte Straftäter und bereits begangene 
Straftaten zu ermitteln, sondern auch und gerade darin, noch unbekannte Perso- 
nen, die Straftaten noch nicht begangen haben, jedoch innerhalb eines überseh- 
baren Zeitraumes begehen könnten, zu ermitteln. Diesen Herausforderungen 
versucht das Fluggastdatengesetz anhand verschiedener Verarbeitungsmöglich- 
keiten der Fluggastdaten zu begegnen. 

Die Verarbeitung von Fluggastdaten kann in einer reaktiven, aktiven oder pro- 
aktiven Weise erfolgen.! Von einer reaktiven Verarbeitung ist auszugehen, wenn 
die Datenverwendung nach einer Straftatbegehung zu Ermittlungszwecken und 
zur Strafverfolgung stattfindet. Aktiv, beziehungsweise in Echtzeit kann auf 
Fluggastdaten zum Zwecke eines Datenabgleichs vor Ankunft in oder Abflug aus 
Deutschland zugegriffen werden, um Fluggäste für eine Überprüfung zwecks 
Verhinderung, bzw. Unterbrechung der Begehung von Straftaten zu identifizie- 
ren. Eine proaktive Verwendung der Fluggastdaten kann zum Zwecke der Analy- 
se, Bestimmung und Aktualisierung von Prüfkriterien erfolgen, die als Abgleich- 
basis für eine Überprüfung der Fluggäste herangezogen werden können. Alle 
drei Arten der Datenverarbeitung sind in der zentralen Vorschrift des Gesetzes, 
§ 4 FlugDaG geregelt. 

Der Datenabgleich mit Fahndungsdatenbeständen nach $ 4 Abs. 2 Nr. 1 Flug- 
DaG dient dem Aufspüren solcher Personen, die bereits im Zusammenhang mit 
den in Abs. 1 benannten Straftaten in Erscheinung getreten sind.” Bei einem 
Abgleich mit Fahndungsdatenbeständen handelt es sich um eine Maßnahme, die 
grundsätzlich als effektiver Ermittlungsansatz anerkannt ist.” Automatisierte 
Abgleiche mit Fahndungsdatenbeständen sind gleichwohl bereits mehrfach von 


! SWD(2020) 128 final, 11; KOM(2011) 32 endg., 4. Die hier als „aktiv“ bezeichnete Ver- 
wendung nennt die Kommission eine Verwendung „in Echtzeit“. 

2 BT-Drs. 18/11501, 28. 

3 Ruthig, in: Schenke/Graulich/Ruthig (Hrsg.), ?2019, $ 4 FlugDaG, Rn. 4. 
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der Rechtsprechung kritisiert und in ihrer gesetzlichen Ausgestaltung korrigiert 
worden.* 

Der automatisierte Abgleich mit Mustern nach $ 4 Abs. 2 Nr. 2 FlugDaG steht 
in keinem Konkurrenzverhältnis zum Datenbankabgleich nach Nr. 1. Der Mus- 
terabgleich gilt als eine eigenständige Sicherheitsmaßnahme und wird als not- 
wendige Ergänzung zum Gesetzesinstrumentarium angesehen.” Die Maßnah- 
me wird als eine neue und innovative Methode zur Bekämpfung der in $ 4 Abs. 1 
FlugDaG aufgezählten Straftaten,° teilweise sogar als der „wichtigste Mehr- 
wert der Verarbeitung der PNR-Daten“ bezeichnet.’ Sie erfolgt primär zum 
Zwecke der Identifizierung von den Sicherheitsbehörden bisher unbekannten 
Personen, die im Zusammenhang mit den in $4 Abs. 1 FlugDaG genannten 
Straftaten stehen könnten.® Dies geschieht mittels eines Abgleichs von Fluggast- 
daten anhand zuvor festgelegter, verdachtsbegründender und verdachtsentlasten- 
der Prüfungsmerkmale, die zusammen bestimmte Abgleichmuster bilden. Der 
Abgleich sämtlicher Fluggastdaten mit verschiedenen, auch verdachtsindizieren- 
den Prüfungsmerkmalen hat der Maßnahme nach $ 4 Abs. 2 Nr. 2 FlugDaG den 
Ruf einer „Rasterfahndung am Himmel“ eingebracht.” Dementsprechend wird 
der Musterabgleich teilweise mit der präventiven Rasterfahndung und der sie 
begleitenden Rechtsprechung!” assoziiert." 


* BVerfGE 120, 378 — Automatisierte Kennzeichenerfassung I; BVerfGE 150, 244 — Auto- 
matisierte Kennzeichenerfassung II. 

> BT-Drs. 18/11501, 28 f. 

6 So S.28 der Gesetzesentwurfsbegründung (BT-Drs. 18/11501), die den Abgleich mit 
Mustern als eine andere, neue Art und Weise zur Bekämpfung der genannten Straftaten be- 
zeichnet. In der Gesetzesentwurfsstellungnahme von SITA, einem auf den Luftverkehr spezia- 
lisierten IT- und Kommunikationsunternehmen, werden die Maßnahmen im FlugDaG als 
„neue Geschäftsprozesse für Regierungen und die nachgelagerten Organisationen“ bezeichnet, 
Stellungnahme zum FlugDaG vom 21.4.2017, 2. So auch Orru, 2021, 237. 

7 GA Mengozzi, in: EuGH, Gutachten 1/15, EU:C:2016:656, Rn. 252. 

8 BT-Drs. 18/11501, 28. 

? Siehe etwa Prantl in: SZ Süddeutsche Zeitung, Nr. 172 v. 2.8.2019, abrufbar unter: https:// 
perma.cc/HJ6X-HUAM; Brühl in: SZ Süddeutsche.de v. 14.5.2019, abrufbar unter: https:// 
perma.cc/8E4D-9WEA. 

!0 Insb. BVerfGE 115, 320 — Rasterfahndungsbeschluss; BVerfGE 141, 220 — BKAG. 

1 Als „eine Form des Predictive Policing mittels Rasterfahndung in allen Fluggästen“ be- 
schrieben seitens Arzt/M. W. Müller/Schwabenbauer, in: Lisken/Denninger (Hrsg.), 12021, G, 
Rn. 1330. Als eine „Weiterentwicklung präventiver Rasterfahndung“ seitens Sommerer, 2020, 
40. Als „faktisch eine anlasslose Rasterfahndung in Massendaten“ seitens Guckelberger, 2019, 
97 und Arzt, DÖV 2017, 1023, 1026. Auf den Vergleich mit der Rasterfahndung hinweisend 
auch Ruthig, in: Schenke/Graulich/Ruthig (Hrsg.), 2019, $ 4, Rn. 1. Vgl. auch Krasmann, 2014, 
Fn. 48 m. w. N. Den Vergleich der Rasterfahndung zu Maßnahmen wie den Musterabgleich ab- 
lehnend, Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123, 136 f. 
m.w.N. 
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Die Maßnahme in $ 4 Abs. 2 Nr. 2 FlugDaG und ihre technologischen Umset- 
zungsmöglichkeiten stehen im Zentrum der nachfolgenden Untersuchung. Denn 
der automatisierte Musterabgleich ist im Grunde eine Klassifikationsaufgabe; 
die dafür benötigten Muster werden auf der Grundlage sicherheitsbehördlicher 
Erkenntnisse oder durch Analyse von Fluggastdaten erstellt. Damit ist die Mög- 
lichkeit des Einsatzes verschiedener Technologien zu einer automatisierten Da- 
tenverarbeitung, darunter des maschinellen Lernens, grundsätzlich eröffnet.'? 
Am Beispiel des automatisierten Musterabgleichs mit Fluggastdaten wird des- 
halb die der Arbeit zugrunde gelegte Forschungsfrage, ob und inwieweit Nicht- 
wissen bei maschinellem Lernen eine rechtliche Bedeutung erlangen kann, über- 
prüft. 


I. Muster 


Im Kontext der PNR-RL definiert die EU-Kommission Muster als regelmäßig 
neu programmierte und verfeinerte Suchkriterien, die auf vergangenen oder lau- 
fenden Ermittlungserkenntnissen basieren.'” Beim Abgleich mit Fluggastdaten 
soll die Arbeit mit Mustern es ermöglichen, Passagiere zu entdecken, deren Flug- 
verhalten bestimmten, in solchen Mustern enthaltenen abstrakten Verhaltens- 
profilen entspricht.'* Dadurch wird der Verdacht einer bevorstehenden Straftat- 
begehung nahegelegt. Dieses Vorgehen soll automatisiert anhand einer Software 
des PNR-Systems geschehen, die in der Lage sein muss, „normale“ von „risiko- 
behafteten“ Verhaltensweisen zu unterscheiden. '® 

Die automatisierte Vorhersage von menschlichem Verhalten für die Zwecke 
der Sicherheitsbehörden wird unter dem Stichwort der „vorausschauenden, bzw. 
vorhersagebasierten Polizeiarbeit“ (predictive policing) diskutiert. Ziel dabei ist 
die Ermöglichung eines präventiven Eingreifens und einer strategischen Alloka- 
tion von Sicherheitskräften, was im besten Fall zur Kriminalitätssenkung beitra- 
gen und gleichzeitig Ressourceneffizienz gewährleisten soll.'° Im weitesten Sin- 
ne steht der Begriff der vorausschauenden Polizeiarbeit für einen Softwareein- 
satz seitens der Sicherheitsbehörden zum Zwecke der Vorhersage. Dabei ist der 


? Wie sich ein solcher Einsatz für die Zwecke der Fluggastdatenverarbeitung im Einklang 
mit dem FlugDaG konkreter ausgestalten lässt, wird in sogleich in diesem Abschnitt unter IV.3. 
im Detail untersucht. 

3 SWD(2020) 104, 11 u. 31. 

4 Ebd. 

> SWD(2020) 104, 31. 

6 Vgl. Singelnstein, NStZ 2018, 1, 3; Knobloch, 2018, Vor die Lage kommen: Predictive 
Policing in Deutschland, 10. 


56 C. Technologischer Rahmen 


Begriff hinsichtlich der Einzelheiten und Modalitäten der eingesetzten Software 
grundsätzlich technologieoffen.'” Grundannahme vorausschauender Polizeiarbeit 
ist, dass anstehendes kriminelles Verhalten vergangenem kriminellen Verhalten 
strukturell ähnlich ist, weshalb Vorhersagen in der Regel auf Erfahrungen und/ 
oder Daten aus der Vergangenheit basieren. Es können dabei verschiedene Typen 
von Vorhersagen angestrebt sein, darunter solche von zukünftigen Verbrechens- 
arealen (raumbezogen) oder — im Fall von § 4 Abs. 2 Nr. 2 FlugDaG - zukünfti- 
gen Straftatverdächtigen (personenbezogen).'® Werden solche Vorhersagen auto- 
matisiert durchgeführt, so wie dies in § 4 Abs. 2 FlugDaG normiert ist, eröffnet 
sich die Möglichkeit des Einsatzes verschiedener prädiktiver Technologien. 

Bei der Analyse des Einsatzes solcher Technologien zum Zwecke des Muster- 
abgleichs ist an erster Stelle zu beachten, dass die Arbeit mit Mustern aus zwei 
Schritten besteht: der Mustererstellung und dem Musterabgleich. An die Umset- 
zung beider Schritte kann unterschiedlich herangegangen werden. Es können 
jeweils verschiedene technologische Ansätze eingesetzt werden oder auch teil- 
weise auf Technologien zur Automatisierung verzichtet werden. Zunächst wer- 
den daher beide Schritte und deren Einzelheiten losgelöst von etwaigen techno- 
logischen Ansätzen dargestellt, um herauszuarbeiten, welche konkreten Zwecke 
damit verfolgt werden und inwieweit dabei generell mit Technologien gearbeitet 
werden kann. 


1. Musterabgleich 


Der Musterabgleich mit Fluggastdaten erfolgt nicht primär zur Sicherung des 
Flugverkehrs. Die Flugreise ist nur die Gelegenheit, jedoch nicht der Bezugs- 
punkt der Maßnahme.!? Bei den Fluggastdaten handelt es sich um Verhaltensda- 
ten, welche in verschiedenen Kontexten zu verschiedenen Zwecken genutzt wer- 
den können — von Werbung bis zu Sicherheit.” Der Musterabgleich könnte zwar 
zu einem sichereren Flugverkehr beitragen, das Gesetz hat jedoch einen deutlich 
weitergehenden Zweck — die Verhütung und Verfolgung von terroristischen 
Straftaten und schwerer Kriminalität. Die Verwendung von Fluggastdaten zu die- 
sem Zweck wird damit begründet, dass Täter und Tätergruppierungen häufig 


17 Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 2020, 195 f. 

18 Rademacher, AöR 142 (2017), 366, 411; Knobloch, 2018, 9 und 13. Zu weiteren (Unter-) 
Typen von Vorhersagen, Belina, MschKrim 99 (2016), 85, 88: „[...] zukünftige Verbrechensri- 
siken in Raum und Zeit, zukünftige individuelle Verbrecher, die Identität einzelner gesuchter 
(Serien-)Straftäter oder zukünftige (Typen von) Kriminalitätsopfer(n).“ 

9% KOM(2011) 32 endg., 9; Rademacher, AöR 142 (2017), 366, 412; Ulbricht, Eur J Secur 
Res 3 (2018), 139, 140; Olsen/Wiesener, Law, Innovation and Technology 13 (2021), 398, 410. 

2 Ulbricht, Eur J Secur Res 3 (2018), 139, 140. 
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grenzüberschreitend agieren und im Rahmen ihrer illegalen Aktivitäten in andere 
Staaten reisen.”! Ferner wird argumentiert, dass Netzwerke organisierter und 
schwerer Kriminalität sowie terroristische Aktivitäten über Landesgrenzen hin- 
ausgehen und daher oft mit Reisen in andere Länder verbunden sind.?? So ließe 
sich etwa ein grundsätzlicher Zusammenhang zwischen Fliegen und einigen ter- 
roristischen Straftaten deshalb annehmen, weil eine terroristische Straftat in der 
Regel viel Vorbereitung und Planung erfordert: Die Täter sind grundsätzlich auf 
Finanzierung durch terroristische Vereinigungen angewiesen,” bei denen sie 
regelmäßig zur Anweisung an verschiedenen Orten erscheinen müssen; anschlie- 
Bend müssen sie in das anzugreifende Land (mindestens einmal) einreisen, Ziele 
identifizieren und den geplanten Terroranschlag — sei es eine Flugzeugentfüh- 
rung oder ein ortsgebundener Bombenangriff — weiterhin organisieren.” 

So gesehen können die in $4 Abs. 1 FlugDaG aufgezählten Straftaten in ei- 
nem unmittelbaren Zusammenhang mit der Flugreise stehen, müssen dies aber 
nicht. Allerdings hat der EuGH inzwischen festgehalten, dass zumindest ein mit- 
telbarer Zusammenhang zwischen den zu verhütenden Straftaten und einer Flug- 
reise bestehen muss, was insbesondere dann der Fall sei, wenn die Beförderung 
auf dem Luftweg als Mittel zur Vorbereitung solcher strafbaren Handlungen 
dient oder dazu, sich nach deren Begehung der strafrechtlichen Verfolgung zu 
entziehen.” Jedenfalls werden die Flugreise oder ihre Einzelheiten zunächst le- 
diglich als ein Baustein innerhalb komplexer Verhaltensstrukturen betrachtet, die 
mit bestimmten, im Voraus festgelegten, verdachtsindizierenden Prüfungsmerk- 
malen der in $ 4 Abs. 2 Nr. 2 FlugDaG normierten Muster übereinstimmen könn- 
ten. Grundvoraussetzungen für eine solche Herangehensweise an Fluggastdaten 
ist, dass das Flugverhalten von Straftatverdächtigen — im weitesten Sinne — 
irregulär ist, dass diese Irregularitäten sich in den Daten über das Flugverhalten 
manifestieren,° und dass sie mit Mustern irregulären Verhaltens korrelieren.?” 


2! BT-Drs. 18/11501, 1. 

22 Vgl. das Informationsportal des österreichischen BMI zur Fluggastdatenverarbeitung: 
https://perma.cc/D98X-DAPM. 

23 Teichmann/Park, NK 30 (2018), 419, 420f. u. 428 mit dem Hinweis, dass es sich dabei 
nicht zwingend um hohe Beiträge handeln muss, insb. bei den sog. „einsamen Wölfen“. 

24 Sales, Big Data at the border, 2015, https://perma.cc/WK8G-C95V, 3. 

25 EuGH C-817/19, Rn. 156. Näher dazu, Kostov, GSZ 5 (2022), 267, 271. 

2% Vgl. Koc-Menard, JHSEM 6 (2009), 1, 4. 

27 Vgl. zur amerikanischen Fluggastdatenverarbeitung, Kuşkonmaz, 2021, 158: „The use of 
PNR data indicates that state authorities’ objective is [...] to reveal people’s travel and behav- 
ioural patterns, and relationships with other people. The fact that PNR data can reveal those 
patterns and relations is the reason why airlines collect those data in the first place. However, 
while airlines collect PNR data to monitor people’s behaviour in order to adjust their service 
offerings, state authorities rely on those patterns and relations in order to identify the most risky 
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Sind diese Voraussetzungen erfüllt, Könnte ein Musterabgleich Daten, die ledig- 
lich neutrale Alltagshandlungen beschreiben und anderenfalls nicht auffällig wä- 
ren (bspw. Daten über die Buchung oder den Antritt eines Fluges), in Zusammen- 
hang mit den in § 4 Abs. 1 FlugDaG aufgezählten Straftaten bringen. 

Beim Musterabgleich handelt es sich um eine automatisierte Klassifikations- 
aufgabe,”® die im Ergebnis tatsächliche Anhaltspunkte über die Begehung der in 
§ 4 Abs. 1 FlugDaG aufgelisteten Straftaten generieren und im Endeffekt die in 
$ 6 FlugDaG aufzählten Behörden informieren soll. Ein Abgleich von Fluggast- 
daten mit Mustern soll in der Zuordnung eines Fluggastes zu einer bestimmten 
verdachtsbezogenen Klasse resultieren. Im FlugDaG ist nicht ausdrücklich nor- 
miert, in welche und in wie vielen Klassen Fluggäste nach einem Abgleich auf- 
geteilt werden sollen. In $4 Abs. 3 Satz 3 FlugDaG ist allerdings normiert, dass 
Muster verdachtsbegründende und verdachtsentlastende Prüfungsmerkale ent- 
halten. Dieser Norm lässt sich entnehmen, dass die Klassifikationsaufgabe sich 
mathematisch als ein binäres Klassifikationsproblem modellieren ließe — die 
Klassifizierung von Personen in die Klassen „verdächtig“ und „unverdächtig“. 
Ob innerhalb dieser Klassen weitere Unterklassen gebildet werden, ändert die 
Grundstruktur eines solchen Zwei-Klassen-Klassifikators nicht. Jedenfalls ent- 
hält das FlugDaG keine Anhaltspunkte dafür, dass eine Klassifizierung auch in 
eine dritte, neutrale Klasse, mit Fluggästen, bei denen sich ein Verdachtsgrad 
nicht eindeutig ermitteln lässt, vorgesehen ist. Eine Klassifikationsaufgabe wie 
die des Musterabgleichs lässt sich nur anhand von Technologien zur automati- 
sierten Datenverarbeitung bewältigen. Entsprechend ist in § 4 Abs. 2 FlugDaG 
die Automatisierung auch ausdrücklich normiert. 


2. Mustererstellung 


Die Annahme hinter dem Musterabgleich ist also, dass ein Zusammenhang zwi- 
schen der Begehung bestimmter Straftaten und den Flugverhaltensdaten der Be- 
teiligten besteht, und dass, wenngleich ein potenzieller Straftäter seine Identität 
verbergen kann, seine Fluggastdaten für sich sprechen können.?” Dafür müssen 
die Daten eines verdächtigen Fluggastes bestimmte, im Vorfeld festgelegte Prü- 
fungsmerkmale erfüllen. Prüfungsmerkmale sind nach $ 4 Abs. 3 Satz 2 FlugDaG 
die Bestandteile eines Musters. Sie kommen demnach in zwei Ausprägungen 
vor. Die erste Ausprägung sind verdachtsentlastende Prüfungsmerkmale, die, 


individuals for security reasons by virtue of searching for a correlation between individuals and 
government officials’ analyses of patterns of suspicious behaviour.“ 

28 Zu Klassifikationsaufgaben Alpaydin, 2021, 229: „Assignment of a given instance to one 
of a set of classes.“ S. dazu auch weiter unten IV.2. 

2 Ulbricht, Eur J Secur Res 3 (2018), 139, 140. 
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soweit sie in einer bestimmten Zusammensetzung und Anzahl vorkommen, die 
Unverdächtigkeit des Flugverhaltens indizieren. Die zweite Ausprägung sind 
verdachtsbegründende Prüfungsmerkmale, die verschiedene Zusammensetzun- 
gen von Merkmalen enthalten, deren Vorkommen die Verdächtigkeit des Flug- 
verhaltens indiziert. Beispiele für verdachtsbegründende Prüfungsmerkmale von 
Mustern, die seitens des BKA und der EU-Kommission angeführt werden, sind: 
bisher nicht alleinreisend, jetzt aber alleinreisend und unter achtzehn, Zielflug- 
hafen ist günstig zum Weiterflug oder befindet sich in der Nähe eines besonderen 
Gebiets, Rückflug folgt kurz nach dem Hinflug, kurzfristige Buchung, mehrere 
Umbuchungen, Barkauf von Tickets, Wahl von längeren oder teureren Flug- 
routen als notwendig, wenig oder kein Gepäck, ein Missverhältnis zwischen Ge- 
päckgröße und Aufenthaltsdauer, Buchung bei Reiseagenturen oder Nutzung von 
Reiserouten, die in Zusammenhang mit Drogenkuriertätigkeit stehen, Zahlung 
mit gestohlenen Kreditkarten.” Eine geschickte Zusammensetzung verschiede- 
ner solcher Merkmale soll es ermöglichen, künftige Straftäter rechtzeitig zu er- 
kennen. 

Nach $ 4 Abs. 3 und Abs. 4 FlugDaG werden Muster seitens der PIU zusam- 
men mit dem Datenschutzbeauftragten der PIU und den in $ 6 FlugDaG aufge- 
zählten Sicherheitsbehörden, oder mittels einer Analyse von Fluggastdaten er- 
stellt. Muster und ihre Prüfungsmerkmale sind so festzulegen, dass sie speziell 
auf die Identifizierung von Personen abzielen, bei denen der begründete Verdacht 
einer Beteiligung an terroristischen Straftaten oder schwerer Kriminalität beste- 
hen könnte.”! Sowohl die Regelung des $ 4 Abs. 4 FlugDaG, als auch die soeben 
aufgezählten Beispiele lassen darauf schließen, dass die Prüfungsmerkmale von 
Mustern auf dem Inhalt und der Struktur der in $ 2 Abs. 2 FlugDaG aufgezählten 
Kategorien von Fluggastdaten basieren.’ Das Gesetz enthält allerdings keine 
eindeutige Regelung über die Art der Erstellung der Muster. Weder wird ein 
bestimmter technologischer Ansatz erwähnt noch darauf eingegangen, ob die 
Mustererstellung, so wie der Musterabgleich, auch automatisiert erfolgen kann. 
Betont wird im Rahmen der Gesetzesentwurfsbegründung lediglich, dass eine 
gewisse Flexibilität bei der Erstellung der Muster erforderlich ist, um den ver- 


30 Münch im Innenausschuss, Protokoll der 114. Sitzung vom 24.4.2017, 26; KOM(2011) 
32 endg., 5f.; SWD(2020) 104, 24. 

31 So der EuGH, C-817/19, Rn. 198, der dies insbesondere aus dem in Art. 6 Abs. 4 Satz 2 
der PNR-RL aufgestellten Erfordernis herleitet, wonach die im Voraus festgelegten Kriterien 
zielgerichtet, verhältnismäßig und bestimmt sein müssen. 

32 Dies bestätigt auch der internationale Vergleich, so etwa die Angaben des Office of Priva- 
cy Commissioner of Canada, s. 2016-17 Annual Report to Parliament on the Personal Informa- 
tion Protection and electronic Documents Act and the Privacy Act, 59: „The Scenario Based 
Targeting (SBT) program uses advanced analytics to evaluate [PNR] data against a set of con- 
ditions of scenarios. Scenarios are made up of personal characteristics derived from APV/PNR.“ 
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schiedenen Dynamiken im Bereich der Terrorismus- und Kriminalitätsverhütung 
gerecht werden zu können.’ Somit käme bei der Mustererstellung sowohl eine 
automatisierte als auch eine manuelle Erstellung der Muster in Betracht. 


II. Annäherung an die einschlägigen technologischen Ansätze 


Technologische Vorgaben des FlugDaG beschränken sich derzeit auf die Ver- 
wendung gemeinsamer Protokolle und unterstützter Datenformate für den Da- 
tentransfer. Dadurch soll sichergestellt werden, dass die PIU in der Regel struk- 
turierte und qualitative Datensätze erhält.”* Die PIU nimmt Daten von Flug- 
gesellschaften und Reiseveranstaltern täglich entgegen. Seit Beginn ihres 
eingeschränkten Betriebs am 29.8.2018 bis zum 19.8.2019 hatte sie insgesamt 
31.617.068 Fluggastdatensätze entgegengenommen und verarbeitet.’ Das auf- 
tragsverarbeitende BVA hat nach Schätzung des Ressorts jährlich mit bis zu 
340 Millionen Datensätzen umzugehen, die die Luftfahrtunternehmen für rund 
170 Millionen Passagiere anliefern.” Datenverarbeitungstechnologien, die im 
PNR-System eingesetzt werden, müssen in der Lage sein, täglich mit entspre- 
chend großen Datenmengen produktiv umzugehen. 

Bereits frühe Diskussionen zur europäischen PNR-Initiative betonen, dass ein 
Rechtsrahmen zur Fluggastdatenverarbeitung die Möglichkeit eröffnen muss, 
eine große Anzahl von kriminologischen Methoden und Technologien frei anzu- 
wenden, um das gewünschte Ergebnis und ein hohes Maß an Sicherheit zu errei- 
chen.?’ Entsprechend enthält weder der europäische, noch der deutsche Rechts- 
rahmen konkrete Informationen bezüglich bestimmter Arten von Technologien, 
die für die Datenverarbeitung und Datenanalyse eingesetzt werden sollen. Kon- 
krete Aussagen über verwendete Technologien seitens nationaler oder interna- 
tionaler staatlicher Stellen, die mit der Fluggastdatenverarbeitung befasst sind, 
finden sich bis dato auch kaum. Hypothetisch kommen zahlreiche verschiedene 
Variationen der technologischen Ausgestaltung des Musterabgleichs und der 
Mustererstellung in Betracht, sodass die konkrete Ausgestaltung ohne eine ent- 
sprechende Offenlegung seitens des Staates nicht sicher gewusst werden kann. 


33 BT-Drs. 18/11501, 29 f. 

34 Die EU-Kommission stellte bei der ersten Überprüfung der Umsetzung der Richtlinie 
dennoch die Notwendigkeit einer Zuverlässigkeits- und Qualitätssteigerung der Daten, wenn 
eine noch gezieltere und effizientere Verarbeitung sichergestellt werden soll, fest, SWD(2020) 
104, 41 ff. 

35 BT-Drs. 19/12858, 4 

36 BT-Drs. 18/11501, 43. 

37 European Commission, High Level Conference protecting civil aviation against terror- 
ism, Brussels 27.9.2011, Conclusions and Recommendations. 
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Schon an dieser Stelle zeigt sich die Auswirkung von intendiertem Nicht- 
wissen über die technologischen Einzelheiten sicherheitsbehördlicher Maßnah- 
men, allerdings mit einer Folge, die nicht unmittelbarer Gegenstand der Arbeit 
ist, sondern sie fortlaufend mittelbar prägt, nämlich die Erschwerung von For- 
schung.°® Weiterführend erweist sich hierbei eine Herangehensweise an die 
Analyse von Technologien wie die von Burkhardt vorgeschlagene und nachfol- 
gend im Wesentlichen übernommene Perspektive der Arbeit im Spannungsfeld 
von Konkretheit und Abstraktion.” „Konkret“ ist im Sinne der Arbeit mit vor- 
handenen Informationen des konkreten Gebrauchs- und Anwendungskontextes, 
„abstrakt“ im Sinne der Arbeit mit Informationen über die abstrakten Funktions- 
weisen von Technologien zu verstehen. 

Zweck der nachfolgenden Analyse ist es somit, die Logik und die grundsätz- 
liche Funktionsweise von technologischen Ansätzen, die für die Maßnahme nach 
§ 4 Abs. 2 Nr. 2 FlugDaG in Frage kommen, darzustellen. Dafür sind Informa- 
tionen über die konkret verwendeten Technologien im Rahmen des PNR-Sys- 
tems zwar hilfreich, jedoch nicht unbedingt notwendig. Die nachfolgende Aus- 
einandersetzung mit technologischen Ansätzen nähert sich der Frage einschlägi- 
ger Technologien durch eine Art „reverse-engineering“ des FlugDaG und der 
Gesetzesentwurfsbegründung. Denn es sind viele Maßgaben des Musterabgleichs 
gesetzlich normiert: so ist bspw. bekannt, dass der Musterabgleich automatisiert 
erfolgt, zu welchem Zweck die Maßnahme erfolgt, mit welcher Datengrundlage 
und Datenmenge gearbeitet wird, wie lange sie in welchem Zustand vorliegt, wie 
Muster abstrakt erstellt werden können, was die angestrebten Ergebnisse eines 
Abgleichs sind und wie damit anschließend umgegangen wird. Anhand solcher 
Informationen sowie der im ersten Abschnitt herausgearbeiteten Informationen 
über das politische und institutionelle Umfeld der Maßnahme lassen sich gewis- 


38 Thematisiert etwa bei Price II/Rai, Iowa L. Rev. 106 (2021), 775; Seaver, Media in Tran- 
sition 8 (2013), 1-12; Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 
2017, 55-67. 

3 Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 55, 64: 
„[...] eine Kritik der Algorithmen [muss] sich zwar einerseits an konkreten Gebrauchs- und 
Anwendungskontexten orientieren, [kann] andererseits aber nicht zu den genauen Algorithmen 
vordringen, die von gesellschaftlichem und kulturellem Interesse sind. Im Spannungsfeld von 
Konkretheit und Abstraktion müssen Strategien gefunden werden, um die Funktionsschemata 
algorithmischer Systeme theoretisch beschreiben und empirisch erforschen zu können. [...] 
Das technische Nichtwissen, welches dieser kritischen Annäherung an algorithmische Systeme 
innewohnt, gilt es dabei nicht zu überwinden. Vielmehr sollte man es sich zum Ziel machen, 
dem Nichtwissen, in dessen Horizont algorithmische Systeme funktionieren, ein Wissen der 
abstrakten Funktionsschemata von Algorithmen ergänzend gegenüberzustellen.“ 
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se Hypothesen über einschlägige Technologien aufstellen und mit theoretischen 
Beschreibungen ihrer Funktionsweise anreichern.” 

Im Wesentlichen können zwei Obergruppen von technologischen Ansätzen für 
die Mustererstellung und den automatisierten Musterabgleich unterschieden 
werden: theoriegeleitete und maschinell-lernende Ansätze.*! 


IH. Theoriegeleitete Ansätze 


Die grundlegende Annahme sowohl theoriegeleiteter als auch lernender Ansätze 
ist, dass bestimmte Straftaten- und Straftäterprofile bestimmten (Verdachts-) 
Mustern folgen. Muster werden generell durch die Zusammensetzung be- 
stimmter Merkmale, Merkmalshäufungen oder Merkmalskombinationen gebil- 
det, die ein Tat- oder Täterprofil ausmachen.* Ohne die Identifizierung von Mus- 
tern bestünden diesbezüglich nur „zufällige Informationen“, sodass das Ziel je- 
der Mustererstellung, unabhängig von der technologischen Herangehensweise, 
in der Generierung von anwendungsorientiertem, prognostischem Wissen gese- 
hen werden kann.“ 


4 Zu technischen Details beider Ansätze ist detailreiche Literatur aus dem IT-Bereich vor- 
handen, worauf nachfolgend auch verwiesen wird. Die nachfolgenden Ausführungen haben 
nicht den Anspruch, beide Ansätze und die ihnen zugrunde liegenden mathematischen, statisti- 
schen und informationstechnologischen Aspekte umfassend darzustellen und durchgehend in 
Fachsprache zu erklären. Allerdings sind einige grundlegende Erläuterungen und Fachbegriffe 
für das Verständnis, wie sich diese Methoden sowohl grundsätzlich als auch konkret im Kon- 
text der Fluggastdatenverarbeitung voneinander unterscheiden, notwendig und werden nach- 
folgend insoweit aufgeführt. 

4 Zu dieser Unterscheidung im Kontext der Fluggastdatenverarbeitung vgl. auch Leese, 
Security Dialogue 45 (2014), 494, 503 und passim; Hälterlein, Big Data & Society 8 (2021), 1, 
7; Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 2020, 193, 196f., Knobloch, 2018, 8f. und 
17 ff. Zur selbigen Unterscheidung in einem anderen Kontext L. Neumann, 2016 — Stellungnah- 
me des CCC zum Gesetzesentwurf zur Modernisierung des Besteuerungsverfahrens, 5 ff. In der 
Sache ähnlich auch Hildebrandt, 2016, 23 f. Darüber hinaus finden sich verschiedene Bezeich- 
nungen der beiden technologischen Ansätze, darunter: „regelbasiert“/,expertenbasiert“ und 
„datengetrieben‘/, intelligent“, sowie „traditionelle/herkömmliche Algorithmen/Programmie- 
rung“ und „selbstlernende Algorithmen/Programmierung“. 

#2 Vgl. Knobloch, 2018, 16; Hälterlein, Big Data & Society 8 (2021), 1, 7; Kleine Anfrage 
der FDP-Fraktion, BT-Drs. 19/1513, 1; Kaufmann/Egbert/Leese, The British Journal of Crimi- 
nology 59 (2019), 674, 676: „The assumption, that criminal behaviour shows forms of regular- 
ity over time, and that these patterns can be identified and used for predictive analytics, is a 
universal driver for the development of policing software.“ 

83 Vgl. Clages/Zeitner, °2016, 37. 

44 Kaufmann/Egbert/Leese, The British Journal of Criminology 59 (2019), 674, 683. 
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Theoriegeleitete Ansätze zur Mustererstellung sind ursachenorientiert: Sie bauen 
auf Kausalitätsannahmen“° zwischen Tat- bzw. Tätermerkmalen und Straftaten 
auf’ und sind dabei nicht darauf beschränkt, Ursachen lediglich additiv zu be- 
nennen, sondern können miteinbeziehen, wie einzelne Ursachen ineinandergrei- 
fen, um zu einem Ereignis beizutragen. Dadurch wird auf den ersten Blick 
schwer verständlichen Phänomenen eine Struktur und eine innere Logik zuge- 
wiesen, die das ihnen zugrunde liegende Verhalten als einigermaßen logische 
Folge von Ursachen und Handlungen erscheinen lässt.“ 

Ausgangspunkt theoriegeleiteter Ansätze zur Mustererstellung sind krimino- 
logische Theorien.*® Eine „kriminologische Theorie“ wird nachfolgend als der 
Versuch verstanden, konkrete kriminologische Phänomene auf ihre Gemeinsam- 
keiten hin zu systematisieren und auf dieser Basis allgemeine Aussagen über die 
ihnen zugrunde liegende Logik, Struktur oder Verhaltensweisen zu gewinnen.” 


45 Kausalität wird in dem Kontext nicht als eine zwingende Kausalverbindung zwischen 
Ursache und Ereignis verstanden, so wie der Begriff in den Naturwissenschaften bekannt ist, 
vgl. die Ausführungen von Goldhammer, 2021, 145, über Kausalität im (Gefahrenabwehr-) 
Recht: „Kausalität ist daher ungeachtet ihrer Nähe zur exakten Wissenschaft ein normativer 
Begriff und von konventionalisierten gesellschaftlichen Vorstellungen durchdrungen“. Zu Kau- 
salität bei kriminologischen Theorien, G. Kaiser/Schöch/Kinzig, °2015, 4: „Keine der bekann- 
ten kriminologischen Theorien ist bisher ernsthaft als deterministische Aussage im streng kau- 
salgesetzlichen Sinne verstanden oder gar bestätigt worden. Soweit sie überhaupt in die Form 
empirisch prüfbarer Hypothesen gebracht wurden, handelt es sich lediglich um statistische oder 
probabilistische Aussagen.“ Vorliegend wird daher ein eingeschränkter Kausalitätsbegriff ver- 
wendet, der für eine beobachtete Regelmäßigkeit zwischen bestimmten Merkmalen und be- 
stimmten Straftaten i.S.v. plausiblen Ursache-Wirkungs-Zusammenhängen steht, vgl. dazu 
auch Rademacher, AöR 142 (2017), 366, 375. Kausalität meint hier also die Annahme, dass 
bestimmte Ursachen das Auftreten eines Ereignisses wahrscheinlicher machen und wird inso- 
fern ähnlich probabilistischer Kausalität verstanden, vgl. dazu Hüttemann, ?2018, 87-97. Bei 
der Analyse der Ursachen menschlichen Verhaltens, ist die Arbeit mit strengeren Kausalitäts- 
begriffen schwer, vgl. dazu m. w. N. Selbst/Barocas, Fordham L. Rev. 2018, 1085, 1098. 

46 Baur, ZIS 15 (2020), 275, 284; Kaufmann/Egbert/Leese, The British Journal of Criminol- 
ogy 59 (2019), 674, 682. 

47 Christe-Zeyse, Die Polizei 2005, 135, 137. 

48 So auch Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 2020, 193, 196; Hälterlein, Big 
Data & Society 8 (2021), 1, 3. Für Beispiele einzelner Theorien, die theoriegeleitetem predic- 
tive policing zugrunde gelegt werden, s. ebd., 3 ff., wo „rational choice“, „routine activities, 
„near repeat“, „risk terrain modelling“ und weitere Ansätze der „environmental criminology“, 
sowie „theories about the spread of infectious diseases and seismic activities“, dargestellt sind. 

# Dieses Verständnis von kriminologischen Theorien ist an die Ausführungen bei Christe- 
Zeyse, Die Polizei 2005, 135, 137ff. angelehnt. Vgl. auch Hälterlein, Big Data & Society 8 
(2021), 1, 7: „This approach can be referred to as theory-driven because the hypothesis and 
hence the model is informed by subject-matter theories“. 
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Im Kontext theoriegeleiteter Mustererstellung können einzelne kriminologische 
Theorien daher auch als eigenständige Muster verstanden werden, soweit ihre 
Annahmen entsprechend modelliert werden. Kriminologische Theorien könnten 
theoretisch fundiert sein oder durch die praktische Auseinandersetzung mit Ein- 
zelfällen gewonnen werden.’ Im besten Fall werden für eine theoriegeleitete 
Mustererstellung — unbeschadet der Bezeichnung als theoriegeleitet — beide Her- 
angehensweisen, trotz der damit verbundenen Schwierigkeiten,°' kombiniert.” 
Kriminalitätsbezogene theoretische Annahmen generieren die Kriminalwissen- 
schaften? und insbesondere die Kriminologie”. Theoretische Durchbrüche sind 
selbst in dem - lange Zeit als „undertheorized“ bezeichneten — Bereich der kri- 
minologischen Forschung zum Terrorismus zu verzeichnen.” Zunehmend wird 
jedoch auf die mangelnde Praxisrelevanz der kriminologischen Grundlagenfor- 
schung bei der Generierung von für die Umsetzung konkreter sicherheitsbehörd- 
licher Maßnahmen produktivem Wissen aufmerksam gemacht und stattdessen 
auf die wachsende praktische Bedeutung außeruniversitärer, und insbesondere 


50 So Baur, ZIS 15 (2020), 275, 283: „Kriminalprävention in ihrem klassischen Sinne [...] 
baut auftheoretischen und im besten Fall empirisch geprüften Entstehungsannahmen auf“. Vgl. 
auch Kaufmann/Egbert/Leese, The British Journal of Criminology 59 (2019), 674, die diesbe- 
züglich von „empirical experience“ und „theory“ sprechen. Konkret im Kontext der Fluggast- 
datenverarbeitung spricht Leese, Security Dialogue 45 (2014), 494, 498, mit Blick auf theorie- 
geleitete Ansätze allein von „expert knowledge“ und „professional expertise“. 

5! Siehe dazu Pollich, in: Hermann/Pöge (Hrsg.), 2018, 127, 128 ff., die Wissenschaft und 
polizeiliche Praxis als zwei Systeme beschreibt, die grundsätzlich unterschiedlichen Motiven 
für Wissenserzeugung folgen, demzufolge der Wissensaustausch erschwert wird. Bekannt und 
diskutiert sind solche Schwierigkeiten auch innerhalb des BKA, vgl. Gatzke, Kriminalis- 
tisch-kriminologische Forschung im Spannungsfeld von polizeilicher Praxis, kriminalpoliti- 
schen Erwartungen und wissenschaftlicher Freiheit, 60 Jahre KI — Forschung für die Innere 
Sicherheit, BKA. 

5 So auch Hälterlein, Big Data & Society 8 (2021), 1, 5, spezifisch zu risk terrain model- 
ling: „risk factors need to be identified through a meta-analysis of empirical studies, literature 
review, professional experience and practitioner knowledge“. Seidensticker/Bode, der krimina- 
list 2018, 22£., spezifisch zu raumzeitlichen Kriminalitätsprognosen: „Die Prüfung der Metho- 
dik erfolgte im Rahmen eines hypothesengestützten Vorgehens, sodass auf der Grundlage theo- 
retischer Überlegungen, empirischer Ergebnisse aus der Forschung und polizeilichem Exper- 
tenwissen zunächst wissenschaftlich-theoriegeleitete Hypothesen [...] erstellt wurden.“ 

5 Zum System der Kriminalwissenschaften überblicksartig Neuhaus, in: Müller/Schlot- 
hauer/Knauer (Hrsg.), °2022, $ 61, Rn. 4. 

5 Dabei dürften insbesondere die Teilgebiete der Tätertypologie, Kriminalstatistik und Kri- 
minalprognose eine wichtige Rolle für theoriegeleitete Ansätze zur Mustererstellung spielen, s. 
dazu Clages/Zeitner, °2016, 37 ff. 

5 S, die Beiträge in LaFree/Freilich, The handbook of the criminology of terrorism, 2017. 
Zum Stand der theoretischen Forschung über Terrorismus s. LaFree/Freilich, in: LaFree/Frei- 
lich (Hrsg.), 2017, 3, 6. 
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behördlicher Forschungsstellen hingewiesen.’° Bei der Erstellung von Mustern 
für die Arbeit der PIU ist diesbezüglich insbesondere an die Forschungsstellen 
des BKA zu denken. Naheliegend erscheint deshalb, dass theoretische Annah- 
men im Kontext der Mustererstellung primär im Rahmen der Forschungsstellen 
der Sicherheitsbehörden generiert und transformiert werden,’ denn die dort 
stattfindenden Wissensgenerierungspraktiken sind stark an Praxisnähe und An- 
wendungsbezug hinsichtlich des sicherheitsbehördlichen Bedarfs und Nutzens 
ausgerichtet." Praktische Expertise als weitere Wissensgrundlage für theo- 
riegeleitete Mustererstellungsansätze, verstanden hier primär als professionelles 
Erfahrungswissen,” ist ebenfalls vorwiegend innerhalb der Sicherheitsbehörden 
zu finden.‘ 

Auf dem Gebiet der Verhütung von Terrorismus und schwerer Kriminalität 
erscheint polizeiliches Alltags- bzw. Allgemeinwissen angesichts der Komplexi- 
tät und Dynamik der Materie weniger einschlägig für eine Mustererstellung.‘' 
Beispielsweise wäre für eine Mustererstellung im Bereich der Wirtschaftskrimi- 
nalität (§ 4 Abs. 1 Nr. 6 FlugDaG i. V.m. Anhang II zur EU-RL 2016/681, Nr. 6, 
7,8, 17, 18, 26) Expertenwissen in den Bereichen Finanzen, Organisation, Ma- 
nagement, Psychologie, Recht, Kommunikation und Soziologie notwendig.” 
Die institutionellen Regelungsstrukturen der Fluggastdatenverarbeitung nehmen 
darauf Rücksicht, indem sie das Entsenden von Experten aus den Zollbehörden 
in die PIU gewährleisten, was bspw. eine Zusammenarbeit zwischen der multi- 


36 Pollich, in: Hermann/Pöge (Hrsg.), 2018, 127, 134 ff. m. w. N.; Gatzke, Kriminalistisch- 
kriminologische Forschung im Spannungsfeld von polizeilicher Praxis, kriminalpolitischen 
Erwartungen und wissenschaftlicher Freiheit, 60 Jahre KI — Forschung für die Innere Sicher- 
heit, BKA. 

57 Zur wissenschaftlichen Expertise des BKA als PIU s. oben B.1l.2. 

58 Pollich, in: Hermann/Pöge (Hrsg.), 2018, 127, 136, m. w. N., mit dem Hinweis, dass sol- 
ches Wissen sich deshalb gelegentlich dem — angesichts der Transformationsfunktion behörd- 
licher Forschungsstellen bzgl. auch universitärer Forschung pauschal kaum zu begründenden — 
Vorwurf ausgesetzt sieht, eine mangelnde Distanz zu staatlichen Einrichtungen bzw. zur Politik 
aufzuweisen. 

5 So auch Schützeichel, in: Schützeichel (Hrsg.), 2007, 546, 561. 

60 Rusteberg, in: Münkler (Hrsg.), 2019, 233, 248. Allg. zur Entdeckung von Mustern wäh- 
rend der polizeilichen Praxis siehe Asmus, in: Liebl (Hrsg.), 2004, 209, 218: „Der Beamte 
entdeckt z.B. nicht das einzelne Merkmal oder die vielen Merkmale des Verhaltens einer Per- 
son, sondern er entdeckt das generative Muster, welches typische Handlungsabfolgen zeitigt. 
Er wird durch die Erfahrungen mit den Fällen und die nachträgliche theoretische Interpretation 
von vielen erlebten typischen Fällen kumulativ an sozialer Kompetenz gewinnen, die Fälle zu 
entdecken, die einem bestimmten Typus entsprechen.“ Zur praktischen Expertise innerhalb des 
BKA als PIU s. oben B.11.2. 

6! Vgl. Rusteberg, in: Münkler (Hrsg.), 2019, 233, 248 f. 

6&2 Filstad/Gottschalk, in: Örtenblad (Hrsg.), 2014, 69, 80. 
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disziplinär besetzten FIU® und der PIU bei der Mustererstellung ermögliche. 
Die Regelungsstrukturen legen also die Annahme nahe, dass theoriegeleitete An- 
sätze zur Mustererstellung zwar auf einem flexiblen Zusammenspiel von ver- 
schiedenen Wissensgrundlagen aufbauen würden. Unbeschadet der theoreti- 
schen oder praktischen Fundierung stünde aber jedenfalls die bereichsspezifische 
Expertise und nicht die alltägliche praktische Erfahrung innerhalb der Sicher- 
heitsbehörden im Vordergrund. So gesehen können Muster, die auf theoriegelei- 
teten Erstellungsansätzen basieren, als ein Sortiment ausgewählter und struktu- 
rierter kollektiver Erfahrung der Sicherheitsbehörden betrachtet werden.“ An- 
gesichts der Falsifizierbarkeit und Wiederlegbarkeit ihrer zugrunde liegenden 
Wissensquellen müssen Muster allerdings als eine Wissensbasis begriffen wer- 
den, die konstanten Revisions- und Anpassungsprozessen unterliegt. Das Ergeb- 
nis einer theoriegeleiteten Mustererstellung sind also stets vorläufige, mensch- 
lich erdachte, theoretisch und/oder praktisch fundierte Muster. 

Das FlugDaG eröffnet die Möglichkeit der Verwertung solcher Ansätze, indem 
es in § 4 Abs. 3 Satz 4 FlugDaG normiert, dass den Sicherheitsbehörden vorlie- 
gende Tatsachen zu bestimmten Straftaten bei der Erstellung der verdachtsbe- 
gründenden Prüfungsmerkmale von Mustern miteinfließen. Laut der Gesetzes- 
entwurfsbegründung soll bei dieser Art der Mustererstellung die kriminalistische 
Erfahrung der Sicherheitsbehörden objektiviert und auf eine breitere Basis von 
Erkenntnissen gestellt werden.‘° Dies lässt zunächst einen stärkeren Akzent auf 
praktisches als auf theoretisches Wissen bei der Mustererstellung vermuten. Je- 
doch können die den Sicherheitsbehörden vorliegenden Tatsachen und krimina- 
listischen Erfahrungen auch eine nicht zu überblickende Vielfalt und Wider- 
sprüchlichkeit aufweisen, deren strukturierte Wahrnehmung zwecks Fokussie- 
rung auf die relevanten Tatsachen und Erfahrungen erst mithilfe theoretisch fun- 
dierter Annahmen möglich wird. Nach $4 Abs.4 FlugDaG können auch 
Fluggastdaten analysiert werden, um Muster für den Datenabgleich mit Flug- 
gastdaten zu erstellen oder zu aktualisieren. Die Analyse von Fluggastdaten ist 


6% S, dazu oben bei B.5.b). 

64 So bei Handlungsmustern und Erfahrungswissen der handarbeitenden Polizei, vgl. Ruste- 
berg, in: Münkler (Hrsg.), 2019, 233, 250 m.w.N. Ähnlich auch Rich, U. Pa. L. Rev. 164 
(2016), 871, 903: „Taken in their best light, profiles consolidate and perpetuate the experience 
of numerous officers“. 

65 BT-Drs. 18/11501, 29. 

66 Vgl. auch Christe-Zeyse, Die Polizei 2005, 135, 140 f. Auch der internationale Vergleich 
zur Mustererstellung bestätigt, dass Muster nicht allein auf praktischem Wissen basieren, s. 
U.S. Department of Homeland Security, Privacy Impact Assessment Update, DHS/CPB/PIA- 
006(e) Automated Targeting System, 2017, 1: „The Patterns are based on [...] Officer experi- 
ence, trend analysis of suspicious activity, law enforcement cases, and raw intelligence.“ 
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insbesondere als Ergänzung und Korrektiv bereits erstellter Muster konzipiert.°” 
Dadurch können Prüfungsmerkmale, die auf Basis der bisherigen Erkenntnisse 
der deutschen Sicherheitsbehörden zustande gekommen sind, bestätigt oder wi- 
derlegt werden, woraufhin neue Prüfungsmerkmale festgelegt und neue Muster 
erstellt werden können.‘® Angesichts der Menge an Fluggastdaten, die täglich an 
die PIU übermittelt werden, sowie der personellen Ressourcen der verarbeiten- 
den Behörde” erscheint eine — vom Einzelfall abgelöste — manuelle Analyse von 
Fluggastdaten zum Zwecke der Musteraktualisierung und Mustererstellung eher 
fernliegend. Naheliegender ist, dass eine solche Analyse mittels automatisierter 
Datenanalysetechnologien durchgeführt wird. Dabei würden sich am ehesten 
solche anbieten, die in der Lage sind, entsprechend große und komplexe Daten- 
mengen produktiv auszuwerten, wie die im nächsten Abschnitt (IV.) dargestell- 
ten maschinellen Lernmethoden. ” 


2. Musterabgleich 


Die theoriegeleitete Mustererstellung macht an sich noch keinen „technologi- 
schen“ Ansatz aus. Es handelt sich dabei um die expertenbasierte Erstellung der 
Wissensgrundlage für den Musterabgleich, die erst im nächsten Schritt technolo- 
gisch automatisiert wird. Nachdem die Prüfungsmerkmale der Muster erstellt 
sind, werden sie zum Zwecke des automatisierten Abgleichs codiert.’' Der theo- 


67 BT-Drs. 18/11501, 30. 

68 Ebd. 

© Bei dem für die technische Zusammenführung der Datenlieferungen und Weiterleitung 
an die PIU sowie für die technische Entwicklung und Weiterentwicklung des PNR-Systems 
verantwortlichen BVA waren zum 17.4.2019 insgesamt 124,5 von den 256 vorgesehenen Stel- 
len für den Aufbau und Betrieb des PNR-Systems besetzt. Zugang zu den gespeicherten Flug- 
gastdaten haben 41 Mitarbeiter, BT-Drs. 19/9536, 2 u. 4. 

70 Automatisierte Datenauswertung ist auch mit statistischen Methoden möglich, die nicht 
dem Bereich des maschinellen Lernens zugeordnet werden. Solche Methoden sind beispiels- 
weise in der Lage, den Mittelwert eines großen Datensatzes, die Varianz (die Streuung um den 
Mittelwert), oder auch die Korrelation zwischen verschiedenen Werten zu berechnen. Dies sind 
allerdings häufig sehr schwache Indikatoren in großen und komplexen Datenmengen. Für sol- 
che Auswertungen ist zudem keine große Auswertungsdatenmenge notwendig, da eine statisti- 
sche Auswertung sich nicht beliebig mit der Größe der Datenmenge verbessert. 

7! Die klassische Vorgehensweise bei einem theoriegeleiteten Musterabgleich ist die Reprä- 
sentation einzelner Muster als Vektoren mit bestimmten Zahlenwerten, welche die Ausprägung 
der Prüfungsmerkmale repräsentieren. Dabei bestimmt die Anzahl der Prüfungsmerkmale die 
Anzahl der Dimensionen des vektoriellen Raums. Auf dieser Basis kann eine Ähnlichkeit ein- 
zelner Muster zu Fluggastdatensätzen einzelner Fluggäste berechnet werden, indem die zwei 
strukturierten Datensätze gegenübergestellt werden. Das Ergebnis eines Abgleichs ist ein Maß 
für die Ähnlichkeit der Muster zu dem Fluggastdatensatz und somit ein numerischer Wert. 
Ausgehend von diesem Wert, der einen vorbestimmten Schwellenwert entweder über- oder 
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riegeleitete automatisierte Abgleich funktioniert anhand einer Software, deren 
Verarbeitungsregeln bei jedem Schritt abschließend menschlich festgelegt sind.’ 
Sowohl die möglichen Eingaben und Ausgaben eines Abgleichs als auch die ent- 
sprechend vorzunehmenden Schritte der Überführung eines Inputs in einen Out- 
put sind in Form von Wenn-Dann-Regeln abschließend vordefiniert. Ein solcher 
Ansatz ermöglicht einen breit gestreuten, gleichmäßigen und beschleunigten Ab- 
gleich von Fluggastdaten mit Mustern, die auf bereits vorhandenem kriminolo- 
gischem Wissen aufbauen. Dabei erlaubt der Abgleich mit Mustern nur so gute 
Vorhersagen, wie das seinen Mustern zugrunde liegende Wissen und seine pro- 
grammtechnische Umsetzung dies erlauben.” Prüfungsmaßstab der Leistungs- 
fähigkeit des sodann entstandenen Abgleichmodells ist die zuverlässige Repro- 
duktion bekannter Ergebnisse.” Im Fall von § 4 Abs. 2 Nr. 2 FlugDaG könnte 
dies getestet werden, indem ein Abgleich mit Fluggastdaten von bereits als ver- 
dächtig und unverdächtig bekannten Personen durchgeführt wird. Je nach Ergeb- 
nis wären die Prüfungsmerkmale der Muster manuell nachzujustieren und das 
Modell neu zu testen, bis es anschließend validiert werden kann. 

Da die Verarbeitungsgrundlage des Abgleichmodels menschlich entworfen ist, 
sind auch die möglichen Ablaufschritte von Datenabgleichen im Vorfeld be- 
kannt. Die Funktionsweise eines theoriegeleiteten Abgleichmodells ist mithin 
genau vorhersehbar und erklärbar. Auch die einzelnen Gründe für die Erzeugung 
eines bestimmten Abgleichergebnisses können nachträglich nachvollzogen wer- 
den. Das liegt daran, dass die Motive hinter der Erstellung der dem Abgleich 
zugrunde liegenden Muster begründet werden können und mithin gewusst wer- 
den kann, warum ein Muster aus bestimmten Prüfungsmerkmalen in einer be- 
stimmten Art zusammengestellt wurde.” 


unterschreitet, wird eine Verdächtigkeit oder Unverdächtigkeit des Fluggastdatensatzes ausge- 
geben. 

72 Zu solcher „standard software“ und deren Abgrenzung zu maschinellem Lernen vgl. auch 
Price Il/Rai, Iowa L. Rev. 106 (2021), 775, 777. 

3 Vgl. Hildebrandt, 2016, 23. 

74 Knobloch, 2018, 8, Abb. 1; L. Neumann, 2016, 5. 

75 Eine Begründung kann auch lediglich die Aussage beinhalten, dass keine theoretisch oder 
praktisch belegten Annahmen bei einer Mustererstellung eine Rolle gespielt haben, sondern 
polizeiliche Intuition, bzw. ein Bauchgefühl. Allerdings dürfte sich Intuition in dem vom Flug- 
DaG adressierten Bereich der Straftatenverhütung — anders als bei der Arbeit der sog. „handar- 
beitenden“ Polizei — schwer als eine besonders plausible Wissensquelle durchsetzen können, 
dazu ausführlich unter E.Il.1.c). Zur Rolle der Intuition bei der „handarbeitenden“ Polizei s. 
Rusteberg, in: Münkler (Hrsg.), 2019, 233, 253 u. 260 mit dem Hinweis, dass „intuitive Ent- 
scheidungen, die auf der Grundlage von ggf. auch implizitem Erfahrungswissen gefällt werden, 
keineswegs per se als irrational anzusehen sind.“ 
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IV. Ansätze des maschinellen Lernens 


Die andere Möglichkeit der technologischen Umsetzung des Vorhabens im Flug- 
DaG, ist die Mustererstellung und Abgleichdurchführung mittels lernender’° An- 
sätze. Maschinelles Lernen — ein Teilgebiet der Informatik mit starker Fundie- 
rung in der mathematischen Statistik — ist der Sammelbegriff für eine Vielzahl” 
von Verfahren zur algorithmischen Verarbeitung von Daten, bspw. zum Zwecke 
der Klassifikation. Im Gegensatz zu herkömmlichen (theoriegeleiteten) Ansätzen 
zur automatisierten Datenverarbeitung sind maschinelle Lernverfahren weniger 
an konkrete Regeln hinsichtlich der Einzelheiten der Verarbeitung von Daten 
gebunden. Stattdessen werden Algorithmen mit einem gewissen Spielraum er- 
stellt und anschließend codiert, sodass sie auf verschiedenen Wegen eigenständig 
Regeln für eine Datenverarbeitung automatisiert generieren und diese auch ei- 
genständig laufend anpassen können. Dies ist es, was als „lernen“ bezeichnet 
wird. Dadurch ermöglicht maschinelles Lernen neue, mehr oder weniger auto- 
mationsgestützte Herangehensweisen an die Generierung von Informationen und 
Wissen aus Daten. Dabei handelt es sich um Wissen mit unterschiedlicher Qua- 
lität und unterschiedlichem Neuigkeitswert.”® 

Wissensgenerierung anhand maschinellen Lernens findet statt, indem genera- 
lisierbare Strukturen wie bestimmte Muster und Zusammenhänge innerhalb von, 
in der Regel, großen Datenbeständen entdeckt werden. Auch für sich genommen 
können solche Strukturen zur Generierung neuen Wissens auf einem bestimmten 
Gebiet beitragen. Werden sie zur Beschreibung anderer Daten verwendet, ent- 
steht zudem noch Wissen über diese Daten. Weiterhin können lernende Ansätze 
eine bereits bestehende Wissensgrundlage für Entscheidungen verändern, indem 
sie die ihr zugrunde liegende Informationsgrundlage optimieren.” Die Funktions- 
weise der Technologie baut auf einer der Grundideen der Statistik auf, nämlich 
dass von konkreten Beobachtungen generalisierbare Beschreibungen abgeleitet 
werden können.® Dementsprechend bauen viele maschinelle Lernverfahren auf 
statistischen Modellen auf.®! Im Unterschied zur Statistik, welche ihren Ursprung 


76 Teilweise findet sich auch die Bezeichnung „selbstlernend“. Krit. zu dieser Wortwahl, 
Martini, 2019, 20. 

77 Mittlerweile dürften bereits mehr als hundert verschiedene maschinelle Lernalgorithmen 
existieren, P Hahn, HaMiPla 51 (2019), 62, 65. 

78 Broemel/Trute, BDI 27 (2016), 50, 53. 

” Ebd. 

80 Alpaydin, 2021, 32. Dieser Ansatz wird Induktion, induktive Logik oder induktives 
Schließen genannt, vgl. Russell/Norvig, *2022, 670. 

8! Die Quintessenz der Debatte über den Unterschied zwischen maschinellem Lernen und 
Statistik ist, dass Statistik zur Datenbeschreibung und zum reproduzierbaren Schlussfolgern 
über Daten eingesetzt wird (inference), während maschinelles Lernen für generalisierbare Vor- 
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in der Mathematik findet, ist maschinelles Lernen im Rahmen des Forschungs- 
feldes der künstlichen Intelligenz entstanden, ein Feld das sich mit der Entwick- 
lung intelligenter technischer Systeme beschäftigt.” Erhebliche Schnittstellen 
bestehen somit auch zwischen den Feldern des maschinellen Lernens und der 
künstlichen Intelligenz. Maschinelles Lernen beschäftigt sich jedoch aus- 
schließlich mit der Entwicklung lernfähiger technischer Systeme.®* 


hersagen anhand von Daten eingesetzt wird (prediction), vgl. Dunson, Statistics & Probability 
Letters 136 (2018), 4f.; Bzdok/Altman/Krzywinski, Nature Methods 15 (2018), 233; Schutt/ 
O'Neil, 2014, 52 f.; Stewart, The Actual Diffenrence Between Statistics and Machine Learning, 
https://perma.cc/SF44-D7L4; Coglianese/Lehr, Penn Law: Legal Scholarship Repository 
2017, 1147, 1156; Agrawal/Gans/Goldfarb, 2018, 40 f.; Wysotzki, at — Automatisierungstech- 
nik 45 (1997), 526, 526 beschreibt maschinelles Lernen als eine Weiterentwicklung klassischer 
statistischer Entscheidungs- und Klassifizierungsmethoden, arbeitet aber gleichwohl dieselben 
Unterschiede heraus. Somit lässt sich festhalten, dass maschinelles Lernen und Statistik zwar 
methodisch verwandt sind, jedoch verschiedene Schwerpunkte bei der Analyse von Daten le- 
gen und sich auch in den Zielen der ihnen zugrunde liegenden analytischen Ansätze unterschei- 
den können. 

82 Siehe zu den verschiedenen Perspektiven auf Intelligenz und den unterschiedlichen Defi- 
nitionen von künstlicher Intelligenz, Russell/Norvig, 2022, 21 ff.; Ertel, °2021, 1 ff. 

% Der Unterschied zwischen künstlicher Intelligenz und maschinellem Lernen wird viel 
diskutiert. Im Wesentlichen gibt es drei Haltungen dazu: Größtenteils wird maschinelles Lernen 
als eine Teildisziplin von künstlicher Intelligenz angesehen, s. etwa Ertel, °2021, 201; Gaus- 
ling, in: Taeger (Hrsg.), 2018, 523. Teilweise wird erwogen, dass maschinelles Lernen zwar zur 
Entwicklung von künstlicher Intelligenz beiträgt, jedoch auch Ansätze inkorporiert, die nicht 
dem Forschungsfeld der künstlichen Intelligenz unterfallen und sich somit mittlerweile zu ei- 
nem eigenständigen und umfangreicheren Forschungsfeld als künstliche Intelligenz entwickelt 
hat, s. etwa Dunson, Statistics & Probability Letters 136 (2018), 4; Plasek, IEEE Annals Hist. 
Comput. 38 (2016), 6; Raschka, https://perma.cc/HR99-54KN. In die Richtung auch Alpaydin, 
»2022, 15, demzufolge maschinelles Lernen „mit dem Gebiet der künstlichen Intelligenz ver- 
wandt [ist], da ein intelligentes System in der Lage sein sollte, sich an Veränderungen seiner 
Umwelt anzupassen.“ Schließlich werden die Begriffe manchmal auch für Synonyme gehalten, 
s. etwa Dullien, DuD 42 (2018), 618 ff. Die letzte Haltung überzeugt nicht, da maschinelles 
Lernen eine, aber nicht die einzige Möglichkeit ist, künstliche Intelligenz zu entwickeln, und 
zudem auch in Feldern zum Einsatz kommt, die andere Ziele als das Feld der künstlichen Intel- 
ligenz verfolgen. Hinsichtlich der ersten zwei Haltungen bleibt diese Arbeit, mangels Auswir- 
kung der Diskussion auf den Inhalt der folgenden Darstellung, ähnlich wie Agrawal/Gans/ 
Goldfarb, 2018, 41 — agnostisch. 

84 Gelungen ist die Abgrenzung zwischen maschinellem Lernen, künstlicher Intelligenz, 
sowie weiteren verwandten Begriffen wie „data mining“, „knowledge discovery in databases“ 
und „big data“ auch bei Rich, U. Pa. L. Rev. 164 (2016), 871, 880, m.w.N., der zu diesem 
Zweck wie folgt definiert: „‚machine learning’ refers to the study of algorithms that analyze 
data in order to help computer systems become more accurate over time when completing a 
task.“ 
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1. Lernende Algorithmen 


Algorithmen sind ein Kernstück der Informatik und werden auch als Technologi- 
en bezeichnet.°° Ein Algorithmus wird überwiegend als eine Folge von Rechen- 
schritten — oder Regeln — verstanden, die eine (zulässige) Eingabe in eine (ein- 
deutige) Ausgabe transformiert.°° Lernende Algorithmen sind eine bestimmte 
Klasse von Algorithmen, bei denen die Rechenschritte für die Transformation 
von Eingaben in Ausgaben im Vorfeld nicht abschließend festgelegt sind, son- 
dern im Rahmen von maschinellen Lernverfahren ausgestaltet werden. Je nach 
Art des Algorithmus können die gewünschten Ausgaben im Voraus bezeichnet 
werden, zum Beispiel als (Output-)Kategorien, in die ein Algorithmus Input- 
daten einzuteilen hat, oder es kann als Ziel der Verarbeitung allein vorgegeben 
worden sein, dass der algorithmische Output die Struktur der Inputdaten reprä- 
sentieren muss (bspw. anhand von Ballungen oder Clustern). Während des Lern- 
verfahrens ist ein Algorithmus in der Lage, die genauen Regeln für die Umwand- 
lung von Eingaben in Ausgaben selbst festzulegen und gegebenenfalls auch zu 
optimieren.?” 

Für einen entscheidungsunterstützenden Einsatz von Lernalgorithmen zu den 
Zwecken des FlugDaG kann sich eine Vielzahl von Algorithmen eignen.*® Ein 
solcher Einsatz könnte auch von den Vorteilen verschiedener Modelle Gebrauch 
machen und diese komplementär zueinander kombinieren, um möglichst genaue 
Ergebnisse zu erzeugen. Solche Lernmodelle werden als „Ensemble-Modelle“ 
bezeichnet.°? 


55 Vgl. Cormen/Leiserson/Rivest/Stein, *2013, 13. Zwar sind Algorithmen nicht nur techno- 
logische Verfahren, sondern generell Entscheidungsregeln des Alltages, vgl. Treusch, CON 28 
(2016), 533. Nachfolgend wird jedoch nur die technologische Implementierung von Algorith- 
men thematisiert. 

86 Vgl. Cormen/Leiserson/Rivest/Stein, 2013, 5; Alpaydin, 2021, 16. Häufig wird ein Algo- 
rithmus auch ein Modell genannt. Schutt/O’Neil, 2014, 56, erkennen diese auswechselbare 
Begriffsverwendung an, weisen jedoch auf die unterschiedlichen Definitionen hin: „an algo- 
rithm is a set of rules or steps to follow to accomplish some task, and a model is an attempt to 
describe or capture the world“. So auch Barocas/Selbst, CLR 104 (2016), 671, 677 „The accu- 
mulated set of discovered relationships is commonly called a ‚model‘“. 

87 Vgl. Coglianese/Lehr, Penn Law: Legal Scholarship Repository 2017, 1147, 1156. 

8 Bspw. demonstrieren Zheng/Sheng/Sun/S.-Y. Chen, IEEE Trans Neural Netw Learn Syst 
28 (2017), 2911 ff. in diesem Kontext eine deep Bolzman machine, die bei der Konstruktion 
eines tiefen neuronalen Netzes verwendet wird. Domingues/Buonora/Senesi/Thonnard, 2016, 
IEEE/IFIP Conference, 54, 55 diskutieren verschiedene Algorithmen zur Erkennung von Be- 
trug anhand Fluggastdaten, darunter Gaussian Mixture models, Hidden Markov models und 
Density-Clustering. 

89 Dieroski/Panov/Zenko, in: Meyers (Hrsg.), 2009, 5317 ff. 
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2. Maschinelle Lernverfahren 


Das Lernverfahren ist das Verfahren, in dem ein Algorithmus die Schritte für die 
Erledigung einer zuvor spezifizierten Aufgabe lernt. Dabei werden einem Algo- 
rithmus Informationen über die zu lösende Aufgabenstellung (Lernregeln) zuge- 
führt, bspw. eine Anzahl von Klassen oder Clustern, in welche die Daten einge- 
teilt werden müssen. Anschließend werden dem Algorithmus Daten zugeführt. 
Ist die Lösung (Label) einer Lernaufgabe im Rahmen der Daten (dann: Trai- 
ningsdaten) enthalten, handelt es sich um überwachtes Lernen. Der Algorithmus 
analysiert Daten und Lösung (Ein-/Ausgabe bzw. In-/Output Paare) und lernt 
eine mathematische Funktion, die das Verhältnis dazwischen in Form von Re- 
chenschritten für die Transformation von Eingaben in Ausgaben abbildet.” Da- 
bei handelt es sich um eine Hypothese, die geeignet sein muss, die richtigen 
Ausgaben auch für Eingaben zu finden, die über die Trainingsbeispiele hinaus 
gehen. Die Hypothese muss also generalisierbar sein.”' Sobald ein Algorithmus 
dies kann, was anhand von Validierungs- und anschließend Testdaten überprüft 
wird, ist das Lernverfahren beendet.” Algorithmen, die mittels überwachten 
Lernens trainiert wurden, eignen sich unter anderem für Aufgaben, bei denen die 
Eingabedaten in eine endliche Anzahl von im Vorfeld festgelegten Kategorien 
einzuordnen sind (Klassifikationsaufgaben). Ein Modell, welches mit Daten über 
das Flugverhalten und ggf. die weiteren Verhaltensdaten von Flugpassagieren, 
darunter Straftäter und Nichttäter, trainiert wurde, könnte Flugpassagieren, bei 
denen die Strafanfälligkeit noch nicht bekannt ist, einen numerischen Wert zu- 
ordnen. Sobald dieser Wert einen vordefinierten Schwellenwert überschreitet, 
wäre der Passagier in einer von zwei Kategorien zu klassifizieren: „wird Straf- 


taten möglicherweise begehen“ und „wird keine Straftaten begehen“. 


% Russell/Norvig, *2022, 671. 

°l Russell/Norvig, "2022, 671 f. 

2 Ist ein Lernmodell fertig entwickelt, bzw. ist die algorithmische Lernphase beendet, 
spricht man in der Informatik von einer Terminiertheit bzw. Terminierung. Ein Algorithmus 
terminiert, wenn er für jede Eingabe nach endlich vielen Arbeitsschritten und in endlicher Zeit 
zu einer Ausgabe kommt. 

% Ein solches Modell, trainiert und getestet mit einem Dataset von über 12000 Passagieren 
von Air China, entwickeln Zheng/Sheng/Sun/S.-Y. Chen, IEEE Trans Neural Netw Learn Syst 
28 (2017), 2911, 2917. Klassifikationsmodelle können auch in mehr als zwei Kategorien klas- 
sifizieren. In der USA wurde die Entwicklung eines solchen Modells durch die IRS in Auftrag 
gegeben s. J. Martin/Stephenson, in: IRS (Hrsg.), 2006, 141 ff. Dabei wurde ein Entscheidungs- 
baumalgorithmus zunächst mithilfe von anderen Entscheidungsbaumalgorithmen konstruiert, 
welche größere Datensets analysiert und die wichtigsten Merkmale, auf die bei der Vorhersage 
abzustellen ist, extrahiert hatten. Dadurch wurde die Basis für die Konstruktion eines neuen 
Entscheidungsbaums geschaffen, dessen Struktur nunmehr durch diese Merkmale bestimmt 
war. Das Modell klassifizierte die Zahlungsfähigkeit von Steuerpflichtigen in eine von drei 
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Liegen im Rahmen des Lernverfahrens eines Algorithmus nur Eingabedaten 
ohne deren entsprechende Ausgabeergebnisse vor, handelt es sich um unüber- 
wachtes Lernen.” Der Algorithmus betrachtet die Struktur der Inputdaten und 
versucht, Merkmale, die die einzelnen Datensätze voneinander unterscheiden, zu 
erkennen. Während der Lernphase testet er verschiedene Merkmale für eine Un- 
terscheidung aus, bis er diejenigen findet, die die Eingaben am besten vonein- 
ander unterscheiden. Da jedoch keine Ausgabebeispiele in Form von Lösungen 
vorliegen, kann die Leistungsfähigkeit solcher Lernmodelle nicht anhand von 
Fehlerraten getestet werden, da die „richtige Lösung“ nicht bekannt ist. Vielmehr 
bestimmt der Algorithmus im Rahmen der Lernphase selbst, was als „richtige 
Lösung“ zu gelten hat. Anhaltspunkt für die Leistungsfähigkeit eines solchen 
Algorithmus kann sodann nur der Grad der Ähnlichkeit oder Unähnlichkeit zwi- 
schen verschiedenen Daten sein. Die Verwertbarkeit des Outputs erfordert des- 
halb stets eine menschliche Interpretationsleistung.”° Häufigste Aufgabe solcher 
Verfahren ist das Erkennen möglicherweise aufschlussreicher Verteilungen in- 
nerhalb einer Datenbasis — Clustern.?° Ferner können sie zur Erkennung von Un- 
regelmäßigkeiten in Daten (Ausreißern) eingesetzt werden.” Dadurch eignen 
sich solche Verfahren für die Generierung von qualitativ neuem Wissen, indem 
sie auf vorher unbekannte Merkmale oder Gruppierungen innerhalb von Daten 
hinweisen.” Allerdings bleibt solches Wissen von der Interpretationsfähigkeit 
von Menschen und der Interpretierbarkeit von Clustern abhängig.” Somit ist 
eine Gewinnung neuen Wissens mittels unüberwachten Lernens erst in einer der 
Datenverarbeitung nachgelagerten Phase möglich, soweit das Vorliegen von et- 
was Neuartigem oder Überraschendem konstatiert und analysiert werden kann. !® 
Clustern könnte zum Beispiel als Vorbereitungsschritt von vorausschauender Po- 
lizeiarbeit eingesetzt werden, um einzelne Täter innerhalb eines großen Daten- 


Kategorien: „wird Steuerpflicht nachkommen“, „wird nicht nachkommen“ und „nicht ein- 
schätzbar“. 

94 Russell/Norvig, *2022, 671. 

5 Anastasopoulos/Whitford, Journal of Public Administration Research and Theory 29 
(2019), 491, 493; Coglianese/Lehr, Penn Law: Legal Scholarship Repository 2017, 1147, 1158, 
Fn. 37; Pegarkov, 2006, 201. 

% Russell/Norvig, *2022, 671. 

97 Alpaydin, °2022, 213 f. 

%8 Broemel/Trute, BDI 27 (2016), 50, 55; Anastasopoulos/Whitford, Journal of Public Ad- 
ministration Research and Theory 29 (2019), 491, 493. 

% Anastasopoulos/Whitford, Journal of Public Administration Research and Theory 29 
(2019), 491, 493; Coglianese/Lehr, Penn Law: Legal Scholarship Repository 2017, 1147, 1158, 
Fn. 37; Pegarkov, 2006, 201. 

100 Harrach, 2014, 167; Schutt/O Neil, 2014, 84 beschreiben die Interpretationsbedürftig- 
keit als eins der größten Probleme von Clusteralgorithmen: „Interpretability can be a problem 
— sometimes the answer isn’t at all useful.“ 
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bestands in verschiedene Täterkategorien zu unterteilen,'"' eine Aufgabe, die ei- 
nen Analysten in der Regel einen hohen Zeitaufwand kosten würde und auch 
deutlich schwieriger und langwieriger ausfiele. 1 

Viele praktische Anwendungen von maschinellem Lernen setzen mehrere 
Lernmethoden ein, um ein mathematisches Modell der Daten zu entwickeln. 
Häufig wird unüberwachtes Lernen als vorbereitender Schritt für überwachtes 
Lernen eingesetzt. Solches halbüberwachte Lernen funktioniert auch anders- 
herum: Es können auch nur einige wenige der vielen Trainingsbeispiele ein La- 
bel besitzen,'”® sodass ein dadurch einleitend trainiertes Lernmodell die rest- 
lichen Daten eigenständig mit Labeln versieht und wiederum daraus lernt. So 
wird der Algorithmus zunächst durch überwachtes Lernen angeleitet und lernt 
anschließend unüberwacht. Dies führt oft zu besseren Ergebnissen als bei aus- 
schließlich unüberwachtem Lernen, !” zugleich werden weniger menschlich an- 
notierte Daten als beim überwachten Lernen benötigt.'” 


3. Einsatz lernender Ansätze im PNR-System 


Im Bereich der Fluggastdatenverarbeitung sind Überlegungen und Konzepte 
zum Einsatz maschinellen Lernens vermehrt zu registrieren. Im Rahmen interna- 
tionaler Forschung über maschinelles Lernen wurden bereits einige Lernmodelle 
zur Fluggastdatenverarbeitung präsentiert.'” Solche Forschung erweist sich 
auch für die Analyse der technischen Möglichkeiten für die Umsetzung des na- 
tionalen PNR-Systems als instruktiv. Auch innerhalb des BVA wird an den Mög- 
lichkeiten eines Einsatzes maschinellen Lernen für die Zwecke des PNR-Sys- 
tems gearbeitet.'”” Annahmen hinsichtlich eines Einsatzes kursieren auch auf 
nationaler und internationaler Ebene, im rechtswissenschaftlichen Diskurs und 
darüber hinaus.!® Inzwischen äußerte sich auch der EuGH anhand einiger weni- 


101 Einen solchen Einsatz demonstriert Nath, in: Butz (Hrsg.), 2006, 41 ff. 

102 Nath, in: Butz (Hrsg.), 2006, 41, 43. 

103 Ertel, 52021, 273. 

104 Basu/Banerjee Arindam, Mooney, Raymond, in: Sammut (Hrsg.), 2002, 19; Wagstaff 
Cardie/Rogers/Schroedl, in: Brodley (Hrsg.), 2001, 577. 

105 Zu halbüberwachtem Lernen für vorausschauende Polizeiarbeit vgl. Nath, in: Butz (Hrsg.), 
2006, 41, 43. 

106 Romero Morales/J. Wang, Eur. J. Oper. Res. 2010, 554 ff.; Sales, Big Data at the border, 
2015, https://perma.cc/WK8G-C95V; Ariyawansa/Aponso, in: ICIM 2016 (Hrsg.), 2016, 134 ff.; 
Domingues/Buonora/Senesi/Thonnard, 2016, IEEE/IFIP Conference, 54 ff., Zheng/Sheng/Sun/ 
S.-Y. Chen, IEEE Trans Neural Netw Learn Syst 28 (2017), 2911 ff. 

107 Zu Erwägungen seitens des BVA, künstliche Intelligenz und maschinelles Lernen im 
Rahmen des PNR-Systems einzusetzen, BVA-International Nr. 1/2019, 12 f. 

108 Entsprechende Annahmen bei Olsen/Wiesener, Law, Innovation and Technology 13 
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ger Aussagen zu dieser Frage, indem er die PNR-RL als mit dem Einsatz be- 
stimmter lernender Ansätze unvereinbar auslegte.'” Darauf wird sogleich in die- 
sem Abschnitt unter Punkt „c) Einschlägige Lernverfahren“ eingegangen. !!° 
Lernende Ansätze würden die behördliche Herangehensweise an eine Ver- 
dachtsvorhersage verändern.!!! Das Modell zur Datenanalyse, also im Falle von 
§ 4 Abs. 2 Nr. 2 FlugDaG die Abgleichmuster, würde (voll oder teilweise) auto- 
matisiert erstellt werden. Dafür stützen sich solche Ansätze nicht auftheoretische 
oder praktische Annahmen über kausale Zusammenhänge zwischen Tat- bzw. 


Tätermerkmalen und Straftaten, werden dadurch aber auch nicht eingeschränkt. !'? 


Stattdessen sind lernende Ansätze auf Daten angewiesen — Korrelationen!" in- 


nerhalb von Datenbeständen stellen die Grundlage der algorithmischen Muster- 
erstellung dar.'!'* Das Resultat lernender Ansätze sind somit maschinell erstellte, 
induktiv erschlossene Muster. Eine Mustererstellung und die Möglichkeit der 
Anpassung bereits erstellter Muster anhand von Fluggastdatenanalyse ist in $ 4 
Abs. 4 FlugDaG ausdrücklich normiert. Der Umfang der Datengrundlage ist in 
§ 2 Abs. 2 FlugDaG vorgegeben. 


(2021), 398, 412; Orrù, 2021, 253f., Sommerer, 2020, 96 ff.; Guckelberger, 2019, Rn. 584; 
Ulbricht, in: Klenk/Nullmeier/Wewer (Hrsg.), 2020, 6; Ulbricht, Eur J Secur Res 3 (2018), 
139, 140; Rademacher, AöR 142 (2017), 366, 410; Leese, Security Dialogue 45 (2014), 494, 
503. S. auch die Vermutung des Einsatzes der Technologie in BT-Drs. 19/4755, 2. 

10 EuGH C-817/19. Rn. 194. 

110 Siehe C.IV.3.c).bb). 

11 Vgl. auch Singelnstein, NStZ 2018, 1, 3. 

12 Vgl. Knobloch, 2018, 17; Hälterlein, Big Data & Society 8 (2021), 1, 7 f. Chan/Bennett 
Moses, Theoretical Criminology 20 (2016), 21, 29, betonen, dass nichtsdestotrotz auch lernen- 
de Ansätze für predictive policing nicht theoriebefreit sind, sondern Entscheidungen über die 
zu sammelnden Daten, Datenformate, Labels, erforderliche Speicherdauer und Algorithmen- 
wahl alle auf Theorien basieren, wenngleich oft ungeprüften oder nicht vollständig entwickel- 
ten. Auf Gefahren, die aus einem unreflektierten oder unkritischen Umgang mit solchen Ent- 
scheidungen resultieren hinweisend etwa Adensamer/Klausner, juridikum 2019, 419, 420; 
Rademacher, in: Galetta/Ziller (Hrsg.), 2018, 179, 181; Broemel/Trute, BDI 27 (2016), 50, 54. 

113 Korrelationen werden meist als statistische Beziehungen zwischen zwei oder mehreren 
Merkmalen, Zuständen oder Funktionen definiert, siehe etwa Käde/Maltzan, CR 2020, 66, 71. 
Informell lässt sich eine Korrelation als „a departure from statistical independence“ beschrei- 
ben. 

114 Zur Unterscheidung beider Ansätze s. auch Hälterlein, Big Data & Society 8 (2021), 1, 
8: „This difference between the two approaches (theoretical explanations of otherwise mean- 
ingless data vs. atheoretical meaningfulness of data) may also be categorized as top-down vs 
bottom-up: top-down refers to a theory-driven approach where an expert in criminology uses 
his knowledge to create a predictive model which is then translated into code and applied to a 
given data set; bottom-up refers to the data-driven approach where a data scientist provides an 
algorithm with the training data and guides the algorithmic process of learning from the data 
and creating the predictive model accordingly.“ 
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a) Datengrundlage für die Modellbildung 


Die personenbezogenen Datensätze, mit denen die PIU arbeitet, sind in $2 
Abs. 2 FlugDaG abschließend aufgezählt.!! Dabei handelt es sich um Daten, die 
Luftfahrtunternehmen für die Abwicklung der Flüge bereits erhoben und in ihren 
Buchungs-, Abfertigungs- oder sonstigen vergleichbaren Systemen erfasst und 
gespeichert haben.!'* Die in Nr. 1-20 aufgezählten Datensätze umfassen Infor- 
mationen wie Namen und Kontaktdaten, Buchungs- und Abflugdaten, Gepäck- 
angaben, Informationen über Identitätsdokumente, Zahlungsinformationen, Rei- 
severläufe, Vielflieger-Einträge, Begleitpersonen und Sitzplatzinformationen.!! 
Selten erhebt ein Luftfahrtunternehmen sämtliche der in $2 Abs.2 FlugDaG 
aufgezählten Datenkategorien.''® Zu einer über die eigenen Geschäftszwecke 
hinausgehenden Erhebung sind Luftfahrtunternehmen nicht verpflichtet.” Auf 
dem ersten Blick könnten die Daten als vergleichbar trivial erscheinen, bei einer 
genauen Betrachtung wird allerdings erkennbar, dass sie eine leistungsstarke 
analytische Ressource sein können. Auf der einfachsten analytischen Ebene er- 
möglichen Fluggastdaten Fahndungsabgleiche wie den in § 4 Abs. 2 Nr. 1 Flug- 
DaG normierten. Je anspruchsvoller die Analysemethode, desto leistungsstärker 
können die Analyseergebnisse dabei sein.'? 

Über die Verwendung personenbezogener Daten hinaus könnten auch nicht- 
personenbezogene Daten im Rahmen der Modellierung eine wichtige Rolle spie- 
len. Ein Lernmodell könnte Daten über das Wetter, über Feiertage oder bestimm- 
te Events in einzelnen Ländern sowie sonstige Faktoren, die das Flug- und Bu- 
chungsverhalten von Personen beeinflussen können (bspw. Rabattaktionen von 
Hotels oder Fluggesellschaften), berücksichtigen und dadurch zuverlässigere 
Vorhersagen generieren. Solche Daten würden es dem Modell erlauben, kurzfris- 


115 Bemerkenswert ist die Aussage von Münch im Wortprotokoll der 75. Sitzung des BT, 
Protokoll-Nr. 18/75, 26, wonach eine Fahndung nach $ 4 Abs. 2 Nr. 1 FlugDaG grundsätzlich 
auch mit deutlich weniger Daten (API-Daten) als in $2 Abs. 2 FlugDaG vorgesehen, durchge- 
führt werden kann. Daraus lässt sich schließen, dass die Übermittlung der meisten in $ 2 Abs. 2 
FlugDaG aufgezählten Datenkategorien hauptsächlich der Ermöglichung des Musterabgleichs 
dienen soll. 

116 BT-Drs. 18/11501, 26. 

117 Für eine Präzisierung einiger der Datenkategorien (PNR-RL, Anhang I, Nr. 5, 6, 8, 12 
und 18) siehe nun EuGH C-817/19, Rn. 130 ff. 

118 EU-Parlament, Parliamentary questions, 11 December 2008, E-5061/08. 

19 BT-Drs. 18/11501, 19. 

120 Sales, Big Data at the border, 2015, https://perma.cc/WK8G-C95V\, 4: „By using simple 
forms of link analysis or contact chaining, PNR makes it possible to discover hidden connec- 
tions between known terrorists and their previously unknown associates. If a traveler has used 
the same phone number or mailing address as Khalid Shaikh Mohammed, the mastermind of 
the September 11 plot, he probably merits a closer look than a typical airline passenger.“ 
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tige Buchungen, eine Vielzahl von Buchungen, für eine bestimmte Jahreszeit 
untypische Buchungen, mehrfache Umbuchungen usw. auszuwerten, ohne sol- 
ches Verhalten zugleich als auffällig einzustufen. Durch die Nutzung nichtperso- 
nenbezogener Daten bei der Konstruktion von Lernmodellen wird diesen ferner 
ermöglicht, die saisonale Natur einiger Straftaten zu berücksichtigen. '?! 


b) Output des Modells (Abgleichergebnisse) 


Als Ergebnis der Verarbeitung generiert der Musterabgleich für jeden Fluggast- 
datensatz Treffer oder Nichttreffer mit Blick auf die ihm zugrunde liegenden 
Verdachtsmuster (Klassifizierung). Die Muster, mit denen die Fluggastdaten ab- 
zugleichen sind, müssen daher grundsätzlich geeignet sein, tatsächliche Anhalts- 
punkte für die (künftige) Begehung von Straftaten nach § 4 Abs. 1 Nr. 1-6 
FlugDaG zu entdecken. Bei den gesuchten Straftaten handelt es sich um schwere 
Kriminalität wie den illegalen Handel mit Kulturgütern, Drogen, Waffen, Orga- 
nen, Menschenhandel, Betrugsdelikte, Cyberkriminalität oder Waffendiebstahl 
und terroristische Straftaten wie die Bildung einer kriminellen Vereinigung, 
Flugzeug- und Schiffsentführung und Terrorismusfinanzierung. Bedeutsam für 
die Modellierung von Verdachtsindizien erscheint, dass einige der Katalogstraf- 
taten erfahrungsgemäß mit anderen verknüpft sind, weshalb auch die zugrunde 
liegenden Verhaltensstrukturen sich zum Teil überlappen oder auch einem ge- 
meinsamen übergeordneten Gesamtkontext angehören können. Bspw. wurden 
der betrügerische Handel mit CO2-Zertifikaten, der Mehrwertsteuerbetrug, Ent- 
führungen, Versicherungs- und Onlinebetrug, sowie der Drogen-, Waffen- und 
Menschenhandel als übliche illegale Finanzierungsquellen von Terrorismus 
nachgewiesen.!?? Ebenso ist ein Zusammenhang zwischen den aufgezählten 
Schmuggel- und den illegalen Handelsdelikten naheliegend. Um in den Anwen- 
dungsbereich des FlugDaG zu fallen, müssen die Straftaten in Nr. 1-6 allerdings 
mit einer Höchstfreiheitsstrafe von mindestens drei Jahren bedroht sein und ei- 
nen (auch nur mittelbaren) Zusammenhang mit dem Flugverkehr aufweisen.'? 
Bei den genannten Straftaten handelt es sich um Delikte, die größtenteils 
durch unauffälliges menschliches Verhalten sowie Vorbereitung und Planung ge- 
kennzeichnet sind.'”* Die Komplexität der deliktischen Hintergrundstrukturen, 


21 Auf die saisonale Natur einzelner Straftaten aus dem $ 4 Abs. 1 FlugDaG-Katalog weißt 
die EU-Kommission in SWD(2020) 128 final, 30, hin. 

22 Teichmann/Park, NK 30 (2018), 419, 424 f. stellen dies anhand von Interviews mit ille- 
galen Finanzdienstleistern fest. Zum Zusammenhang zwischen Drogenkriminalität und Terro- 
rismus siehe auch LaFree/Freilich, in: LaFree/Freilich (Hrsg.), 2017, 3, 9, m.w. N. 

3 EuGH C-817/19, Rn. 153 ff. 

24 Gerade die inhärente Planungsnotwendigkeit einiger Delikte wird als Voraussetzung für 
deren Typisierung mittels Mustern hervorgehoben, s. Kaufmann/Egbert/Leese, The British 
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zu denen einzelne, scheinbar alltägliche Handlungsbestandteile wie ein Flug, 
oder eine Geldtransaktion gehören können, kann eine Mustererkennung für den 
Menschen schwer bis unmöglich machen. Manche Delikte sind kaum sinnlich 
wahrnehmbar. Die Planung und Begehung von Delikten wie Geldwäsche!” oder 
Terrorismusfinanzierung!” lebt gerade davon, dass eine Mehrzahl von Verhal- 
tensweisen einer Mehrzahl von Personen an einer Mehrzahl von Kontrollinstru- 
menten, seien es Institutionen oder Personen, unbemerkt vorbeigehen.'?’ Dabei 
ist Unauffälligkeit im höchsten Maße bezweckt. Während solche Verhaltenswei- 
sen erfolgreich damit spekulieren können, was ein Mensch wahrnehmen würde, 
könnte dies schwieriger sein, wenn das Kontrollinstrument ein maschinelles Mo- 
dell ist, welches gerade dafür erstellt wurde, das Unauffällige einer Verhaltens- 
weise einem auffälligen Gesamtzusammenhang zuzuordnen.'*® 


c) Einschlägige Lernverfahren 
aa) Mustererstellung 


Mehrere Lernansätze kommen in Betracht für die Erstellung von Mustern für 
einen Abgleich. Unüberwachtes Lernen käme in Betracht, um Auffälligkeiten, 
etwa statistische (Ir-)Regularitäten, innerhalb der Datenflut zu identifizieren und 
die Daten von Fluggästen darauf basierend in mehrere Cluster zu unterteilen. 
Anschließend könnten die verschiedenen Cluster durch Fachexperten analysiert 
werden, um die Gründe für die Aufteilung zu interpretieren und zu entscheiden, 


Journal of Criminology 59 (2019), 674, 684 f.: „Patterns can only capture offences, that follow 
rules. [...] any behaviour that does not follow a pattern cannot be detected. [...] some crimes of 
violence are often considered off the limits of reasonable modelling due to their emotional and 
spontaneous nature. [...] those are by and large impulsive crimes, they are not well thought-out 
and it’s not as if there is some plan that the offender is putting together on how to beat the sys- 
tem. These are much more emotional and impulsive acts“. Im Gegensatz dazu zeichnen sich 
komplexere Straftaten aus dem FlugDaG-Katalog oft durch hohe Intelligenz, gute Ausbildung 
und einen Zugang zu Fachliteratur ihrer Täter aus, vgl. Teichmann/Park, NK 30 (2018), 419, 
425f. 

125 84 Abs. 1 Nr. 6, i. V.m. EU-RL 2016/681, Anhang II, Nr. 8. 

126 § 4 Abs. 1 Nr. 4, i. V.m. $ 89c StGB. 

127 Vgl. Baur, ZIS 15 (2020), 275, 278: „So sind etwa Steuerhinterziehungs-, Korruptions- 
und Geldwäschenetzwerke selten auf einen Blick zu erkennen und meist nur über einzelne ‚red 
flags‘ aufzuspüren.“ 

128 Siehe auch Baur, ZIS 15 (2020), 275, 278 m. w. N., der diesbezüglich von einer „gestalt- 
theoretischen Herausforderung“ spricht. Zu den verschiedenen Wahrnehmungstheorien, die im 
Rahmen von lernenden Modellen eine Rolle spielen können, s. Sester, 1995, 18: „Die ange- 
nommenen Merkmale können sehr elementar und einfach sein, oder auch komplexe Reizmus- 
ter darstellen. Dieses Mosaik von Einzelinformationen wird durch die Gestaltprinzipien zu 
höheren Einheiten organisiert.“ 
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um was für Auffälligkeiten es sich dabei handelt und ob ihnen Bedeutung zuzu- 
messen ist. Dies kann ein hilfreicher Ansatz für die Auswahl von Prüfungsmerk- 
malen!” von Mustern sein. Durch unüberwachtes Lernen können daher Prü- 
fungsmerkmale mit besonders hoher Vorhersagekraft leichter identifiziert wer- 
den. Für eine solche Analyse ist § 4 Abs. 4 FlugDaG offen. '? Die Identifizierung 
von Prüfungsmerkmalen ist allerdings nur ein anfänglicher Schritt bei der Mus- 
tererstellung. Anschließend muss entschieden werden, wie sie am sinnvollsten zu 
kombinieren und gewichten sind, damit daraus einzelne verdachtsindizierende 
Muster entstehen. 

Der Einsatz von überwachtem Lernen zur Mustererstellung wäre möglich, so- 
weit der PIU Daten über das Flugverhalten von Straftätern vorliegen. Anhand 
solcher Daten (Trainingsdaten) könnten überwacht lernende Algorithmen trai- 
niert werden, um zu ermitteln welche Merkmale aus einem Datensatz bei einer 
Entscheidung wie zu berücksichtigen sind. Beispielsweise könnten Angaben 
zum Vielfliegerstatus oder Gepäck besonders aussagekräftig über den Verdachts- 
grad einer Person sein. Dies würde ein Algorithmus lernen und solche Merkmale 
entsprechend bei anschließenden Entscheidungen stärker berücksichtigen. An- 
hand laufenden Trainings könnte ein solcher Algorithmus die Anzahl und Ge- 
wichtung der Prüfungsmerkmale immer weiter präzisieren.'”' Ein lernender Al- 
gorithmus könnte dadurch eine Entscheidungsstruktur aufbauen, die viele Mus- 
ter enthält. Ob und wie viele Daten und Informationen über das Flugverhalten 
von Straftätern der PIU bereits vorliegen, ist unklar. Bezüglich terroristischer 


129 In der Informatik wird häufig mit den Begriffen „Features“ oder „Attribute“ gearbeitet, 
um die Eigenschaften eines Lernmodells zu beschreiben. In der Mathematik lässt sich dafür 
manchmal wiederum die Verwendung des Begriffs „Variable“ finden. Vgl. dazu die Begriffs- 
verwendungen bei Ertel, °2021, 212. Nachfolgend wird mit dem Begriff „Merkmal“, der auch 
in § 4 Abs. 3 Satz 2 FlugDaG (Prüfungsmerkmal) gewählt ist, gearbeitet. 

130 Einen solchen Ansatz im Rahmen der — dem FlugDaG zugrunde liegenden — EU-RL 
2016/681 vermutet auch Fiedler, 2016, 200 f. Dabei definiert sie in Fn. 600: „a program involv- 
ing [...] analyses of 1 or more electronic databases, where [...] a department or agency of the 
Federal Government, or a non-Federal entity acting on behalf of the Federal Government, is 
conducting [...] analyses, to discover or locate a predictive pattern or anomaly indicative of 
terrorist or criminal activity on the part of any individual or individuals.“ 

131 Überwachtes Lernen könnte nicht nur dafür eingesetzt werden, bereits vorhandene Prü- 
fungsmerkmale mit verschiedenen Gewichtungen zu versehen, sondern auch zur eigenständi- 
gen Entwicklung von Merkmalen. Dabei kann es grundsätzlich vorkommen, dass derartig er- 
stellte Merkmale keine Entsprechung in der menschlichen Wahrnehmung haben und sich daher 
einer Beschreibung entziehen. Allerdings dürften die meisten Methoden, die sich zur Unterstüt- 
zung staatlicher Entscheidungen eignen würden, Merkmale beinhalten, die von Experten auf 
dem Gebiet ausgesucht wurden, sodass das Problem solcher selbstentwickelten Merkmale — 
anders als bei der Bilderkennung — im folgenden Kontext nicht auftreten dürfte, vgl. dazu auch 
Selbst/Barocas, Fordham L. Rev. 2018, 1085, 1096, Fn. 68. 
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Straftaten wird erwogen, dass generell weniger Daten vorliegen als bei sonstigen 
Kriminalitätserscheinungen, weshalb überwacht lernende prädiktive Modelle für 
den Bereich wenig geeignet sein könnten.'?? Mit Blick auf in den letzten Jahren 
registrierte Entwicklungen terrorismusbezogener Datenbanken, Informations- 
und Analysesysteme auf europäischer und internationaler Ebene muss dies nicht 
zwingend der Fall sein.’ Zudem mag grundsätzlich eine höhere Quantität von 
Trainingsbeispielen zur höheren Leistungsfähigkeit überwacht lernender Syste- 
me beitragen, jedoch nicht in dem Ausmaß, in dem wenigere, dafür aber hoch- 
qualitative Trainingsdaten dies tun können. Bei strukturierten und im Umfang 
begrenzten Datenbeständen, wie Fluggastdatensätzen, könnte die Qualität der 
Quantität vorgehen. Dies gilt insbesondere bei Berücksichtigung der gesetz- 
lichen Vorgabe in $4 Abs. 3 Satz 6 FlugDaG wonach das PNR-System so zu 
gestalten ist, dass möglichst wenige Personen einen Treffer erzeugen (in ML-Ter- 
minologie: high precision, low recall). Dennoch, solange nur wenige, lücken- 
hafte (sparce) oder unausgewogene (imbalanced) Trainingsdatensätze vorliegen, 
wäre allein der Einsatz von überwachten Klassifikationsalgorithmen zur Muster- 
erstellung, jedenfalls am Anfang der Implementierung des PNR-Systems, nicht 
erfolgversprechend. Zielführender wäre in einem solchen Fall eine Kombination 
mehrerer Lernansätze, sowohl überwacht als auch unüberwacht. 

Da die PIU nach $ 13 Abs. 4 Satz 1 FlugDaG verpflichtet ist, Treffer aus einem 
Abgleich nach der Übermittlung an die Sicherheitsbehörden zu löschen, lässt die 


132 Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123, 133, 
m. w. N.; Zweig, Analysen und Argumente, Konrad Adenauer Stiftung 2019, 1, 6. Differenzier- 
ter Verhelst/Stannat/Mecacci, Sci Eng Ethics 26 (2020), 2975, 2978 u. 2982, die sowohl die 
Herausforderungen als auch den Nutzen eines Einsatzes in dem Bereich anerkennen und für 
regelmäßige Evaluationen der Effektivität der Systeme mit Blick auf Fehltreffer plädieren. Auf 
die im Beitrag angesprochenen komplexitäts- und korrelationsbedingten Herausforderungen 
der Modellierung terroristischer Straftaten wird in der Arbeit unter E.I. und II. noch im Detail 
eingegangen. 

133 Eine Bestandsaufnahme solcher Datenbanken mit Zahlen findet sich bei Monroy/Busch, 
CILIP 112 (2017). Hervorzuheben ist der bei Europol eingerichtete Focal Point „Travellers“, in 
dem im Jahr 2016, 33.911 foreign terrorist fighters (FTF), darunter 5.877 verifizierte FTF er- 
fasst waren. Soweit die verifizierten Datensätze von FTF auch deren Fluggastdaten erfassen, 
was bei „Travellers“ nicht unwahrscheinlich ist, wären sie geeignete Trainingsbeispiele für 
überwachte Lernalgorithmen. Zur Rolle von Europol bei der Mustererstellung s. weiter unten 
in diesem Abschnitt. Weiterhin enthält die Datenbank von INTERPOL Daten zu ca. 48.700 
FTF. Solche Daten werden durch INTERPOL-Experten analysiert und die daraus gewonnenen 
Erkenntnisse, z.B. Erkenntnisse über aufkommende Trends im Zusammenhang mit ausländi- 
schen Terrorkämpfern, den Mitgliedern von INTERPOL weitergegeben, s. https://perma.cc/ 
DWK9-7SY2. 

134 Auf Deutsch: Sensitivität und Spezifität. S. dazu Baur, ZIS 15 (2020), 275, 283: „Vertei- 
lungsquoten zwischen entdeckten Treffern (richtig-positiv und richtig-negativ) und Fehl- 
alarmen (falsch-positive und falsch-negative).“ 
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Gesetzeskonzeption die Nutzung von Treffern als Trainingsbeispiele nicht un- 
mittelbar zu. Treffer würden sich zunächst auch nicht als Trainingsbeispiele an- 
bieten, da sie erst im Rahmen von Folgemaßnahmen der Sicherheitsbehörden 
endgültig verifiziert und entsprechend annotiert werden können. Mit Blick auf 
Trainingsdaten ist allerdings $ 4 Abs. 3 Satz 3 FlugDaG zu berücksichtigen, wo- 
nach die verdachtsbegründenden Prüfungsmerkmale der Muster auf „Tatsachen 
zu bestimmten Straftaten“ beruhen, die den Sicherheitsbehörden vorliegen. Die- 
se Vorschrift deutet nicht allein auf eine theoriegeleitete Herangehensweise an 
die Mustererstellung. Solche Tatsachen könnten vielmehr auch für eine algorith- 
menbasierte Mustererstellung herangezogen werden, indem sie der PIU in Form 
von Trainingsdaten zu verdächtigem Flugverhalten mitgeteilt werden. Trainings- 
daten zu unverdächtigem Flugverhalten entsprächen verdachtsentlastenden Prü- 
fungsmerkmalen nach $ 4 Abs. 3 Satz 5 FlugDaG, die dazu dienen, Personen, die 
unter verdachtsbegründende Prüfungsmerkmalen fallen, als nichtverdächtig aus- 
zuschließen. Sobald ein Abgleichtreffer der PIU durch Folgemaßnahmen der Si- 
cherheitsbehörden verifiziert werden kann, können Sicherheitsbehörden diesen 
der PIU nach $ 4 Abs. 3 Satz 3 FlugDaG zurückübermitteln.'”® Da er verifiziert 
wurde, würde es sich dabei um eine „Tatsache zu einer bestimmten Straftat“ 
handeln. Soweit in weiteren behördeninternen Dateien, wie bspw. der Anti-Ter- 
ror-Datei, auch das Flugverhalten von Straftätern abgebildet ist, ließen sich auch 
solche Dateien für die Mustererstellung im FlugDaG nutzen.'?° So könnten aus 
einer Personenakte nur die Datensätze extrahiert werden, die der Datenstruktur 
nach $ 2 Abs. 2 FlugDaG entsprechen. Ein solcher Datensatz wäre ein verdachts- 
begründender Trainingsdatensatz. Ob solche Datenübermittlungen nach $4 
Abs. 3 Satz 3 FlugDaG tatsächlich stattfinden (werden), lässt sich aufgrund der 
Offenheit der Formulierung weder eindeutig bestätigen noch eindeutig ausschlie- 
Ben. 


135 Die Zurückübermittlung von Treffern würde aber voraussetzen, dass die Sicherheitsbe- 
hörden nach Abschluss von durch Abgleichtreffer veranlassten Folgemaßnahmen die Fluggast- 
daten nicht löschen, sondern zur Weitergabe an die PIU befugt sind. Dies richtet sich nach dem 
Fachrecht der jeweiligen Behörden und erfordert grds. eine eigenständige Ermächtigungs- 
grundlage (siehe auch Fn. 136). Laut der EU-Kommission, SWD(2020) 128 final, 14, scheitert 
das — für die Funktionsfähigkeit des Datenverarbeitungssystems essentielle — Feedback über 
Treffer an die PIU gerade am Mangel solcher Ermächtigungsgrundlagen. Weitere Schwierigkei- 
ten stellen Vertraulichkeits- und Datenschutzbedenken dar, sowie die Tatsache, dass viele Er- 
mittlungen nicht unmittelbar nach der Übermittlung von Fluggastdaten abgeschlossen werden. 

136 Nach der Rechtsprechung des BVerfG zur weiteren Nutzung von Daten und ihrer Über- 
mittlung an Behörden zu anderen Zwecken als jenen der ursprünglichen Datenerhebung muss 
der Gesetzgeber für solche Übermittlungen eine eigene Rechtsgrundlage schaffen, BVerfGE 
141, 220, 324. Er hat dabei sicherzustellen, dass dem Eingriffsgewicht der Datenerhebung auch 
hinsichtlich der neuen Nutzung Rechnung getragen wird, BVerfGE 141, 220, 326f. 
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Für die Erhöhung der Trainingsdatenmenge ist weiterhin der im Gesetz vorge- 
sehene Datenaustausch mit Mitgliedstaaten, Europol und Drittstaaten in § 7, § 9 
und $ 10 FlugDaG zu beachten. Bereits in Bezug auf die ersten Initiativen zur 
Fluggastdatenverarbeitung wurde auf den Transfer von terroristischen Erkennt- 
nissen, die seitens der USA bei der Fluggastdatenanalyse gewonnen wurden, an 
Europol, Eurojust und die Sicherheitsbehörden der Mitgliedstaaten hingewie- 
sen.'?’ Im Rahmen der Working Party on Information Exchange and Data Protec- 
tion (DAPIX) wurde die Einbeziehung von Europol sowie die Einbeziehung der 
Expertise von und die Zusammenarbeit mit anderen Mitgliedstaaten bei der Ent- 
wicklung von Mustern mehrheitlich befürwortet.'?® Auf global-internationaler 
Ebene sind ähnliche unterstützende Initiativen seitens der VN zu beobachten, die 
über den Einsatz von künstlicher Intelligenz bei der Identifikation von noch un- 
bekannten Verdächtigen (m.a.W. dem Musterabgleich) berichten.'” Experten 
der Sicherheitsbehörden können zudem synthetische Fluggastdaten generieren, 
um eine hinreichend große Trainings-, bzw. Testdatenmenge zu erreichen. Syn- 
thetische Daten haben sich im Kontext der Forschung zu Fluggastanalysen als 
eine wirksame Datenquelle erwiesen.'!*’ Ein „Data Injector Tool“, ein Testdaten- 
generierungsverfahren, wurde von den Niederlanden bereits eingeführt und in 
der IWG-PNR auf europäischer Ebene diskutiert.'*' Eine weitere Möglichkeit 
für die Erstellung von Mustern bietet der Ansatz des Transferlernens (transfer 
learning). Dieser Ansatz ermöglicht die Erstellung eines Klassifikationsmodells 
mit hoher Trefferquote zur Personenidentifikation, das anhand ganz anderer per- 
sonenbezogener Daten trainiert werden könnte (bspw. Verbraucherdaten, Wäh- 
lerdaten). Die Architektur eines solchen Modells ließe sich für ein Klassifikations- 
modell für das FlugDaG übernehmen, soweit anzunehmen ist, dass die Modelle 
im Grundsatz ähnliche Probleme in einer ähnlichen Art lösen können. !# 


137 Argomaniz, Journal of European Integration 31 (2009), 119, 129. 

138 EU Council 6300/19, 15.2.2019, 8 ff.: „EUROPOL could contribute to the developing of 
good rules and indicators, due to its central position and its important role in gathering and 
sharing information on targeting rules and/or risk profiles. [...] EUROPOL might act as depos- 
itory for the sets of indicators/targeting rules. The Member States are also willing to work to- 
gether with EUROPOL for the definition of targeting rules.“ 

139 VN Homepage: https://perma.cc/8SE5Q-KE2W. 

140 Im Kontext der Terrorismusprävention demonstrieren dies Zheng/Sheng/Sun/S.-Y. Chen, 
IEEE Trans Neural Netw Learn Syst 28 (2017), 2911, 2918. Zur Generierung synthetischer 
Fluggastdaten für Kundensegmentierung und die Vorhersage der Nationalität von Fluggästen, 
s. Mottini/Lheritier/Acuna-Agost, 2018, ICML workshop. 

141 BU Council 10139/18, 21.6.2018, 3. 

142 Beispiele für den Einsatz von Transferlernen seitens der Ordnungsbehörden bei Sherer/ 
Sterling/Burger/Banaschik/Taal, in: Jahankhani (Hrsg.), 2018, 251, 264. 
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bb) Musterabgleich 


Die Abgleichdurchführung stellt eine Klassifikationsaufgabe dar, die sich mit 
überwachten Lernmodellen durchführen lässt. Nachdem ein lernendes Modell 
erstellt wurde, wird es so wie theoriegeleitete Modelle anhand seiner Eignung, 
bekannte Ergebnisse zu reproduzieren, auf Leistungsfähigkeit überprüft. Nach 
Abschluss der Validierungs- und Testphase gilt das Modell als „gelernt“, sodass 
danach in der Regel vorerst keine aktiven Lernverfahren laufen. Die Modelle 
und die darin enthaltenen Muster werden sodann statisch, also ohne die Möglich- 
keit weiter zu lernen und sich dabei zu ändern, ins Abgleichsystem übernommen. 

Grundsätzlich besteht die Möglichkeit, dass die Modelle auch nach Übernah- 
me ins Abgleichsystem laufend, also „in Echtzeit“, anhand der täglich auszuwer- 
tenden Fluggastdatensätze „weiterlernen“ und sich, und in der Folge auch die 
Abgleichergebnisse während des Abgleichs, zunächst ohne menschliche Ein- 
flussnahme dadurch verändern. Diese Vorgehensweise kommt allerdings prak- 
tisch in den wenigsten Fällen vor, da sie dazu führen könnte, dass bereits verifi- 
zierte Modelle sich anhand des Weiterlernens mit nicht vorher verifizierten Da- 
tensätzen in einer kaum überschaubaren und mithin auch unerwünschten Weise 
verändern. Gerade im Kontext des FlugDaG erscheint eine solche Modellie- 
rungstaktik ausgeschlossen, auch aufgrund des Wortlauts des Art.6 Abs. 3 
Buchst. b) PNR-RL, wonach die Abgleichkriterien (Muster) „im Voraus festge- 
legt“ sein müssen. Dies stellte zuletzt auch der EuGH fest.!* Implizit ergibt sich 
dies auch aus $ 4 Abs. 3 Satz 1 FlugDaG, denn käme echtzeitlernendes maschi- 
nelles Lernen zum Einsatz, wären die Muster nicht „unter Einbeziehung“ von 
anderen Sicherheitsakteuren erstellt worden. Deshalb, aber doch insbesondere, 
weil sie bereits aus praktischen Gesichtspunkten für den Zweck des Musterab- 
gleichs nicht in Betracht kommen, sind echtzeitlernende Ansätze in diesem Kon- 
text ausgeschlossen. „Fertiggelernte“, also bereits im Voraus getestete und vali- 
dierte, maschinell erstellte Muster wären statisch ins Abgleichsystem zu über- 
nehmen und erst nach einer gewissen Zeit, laut § 4 Abs.3 Satz 1 FlugDaG 
spätestens nach sechs Monaten, zu überprüfen und gegebenenfalls anhand weite- 
rer Trainingsdaten neu zu trainieren.!** Nach jeder erneuten Trainingsphase wä- 


13 EuGH C-817/19, Rn. 194: „Zu den Kriterien, die die PNR-Zentralstelle dabei heranzie- 
hen kann, ist zunächst festzustellen, dass sie nach dem Wortlaut von Art. 6 Abs. 3 Buchst. b der 
PNR-Richtlinie ‚im Voraus festgelegt‘ worden sein müssen. [...] dieses Erfordernis [steht] der 
Heranziehung von Technologien der künstlichen Intelligenz im Rahmen selbstlernender Syste- 
me (‚machine learning‘) entgegen, die — ohne menschliche Einwirkung und Kontrolle — den 
Bewertungsprozess und insbesondere die Bewertungskriterien, auf denen das Ergebnis der An- 
wendung dieses Prozesses beruht, sowie die Gewichtung der Kriterien ändern können.“ Näher 
zu diesen Aussagen des Gerichtshofs, Kostov, GSZ 6 (2023), 14, 15. 

14 Diese Abgrenzung zwischen echtzeitlernenden und sonstigen lernenden Ansätzen wird 


84 C. Technologischer Rahmen 


ren die Muster in der jeweiligen abgewandelten Version erneut zu validieren und 
zu testen, um im Anschluss — erneut statisch — ins Abgleichsystem übernommen 
zu werden. Während dieses gesamten Zyklus unterliegen Muster der mehrfachen 
menschlichen Einwirkung und Kontrolle. 

Einmal ins Abgleichsystem übernommen, unterscheiden sich solche maschi- 
nell erstellten Muster im Hinblick auf ihre Rolle als Abgleichkomponenten in- 
nerhalb des PNR-Systems nicht wesentlich von theoriegeleiteten. Der Unter- 
schied beider Ansätze liegt vielmehr in der Art der Mustererstellung und dem 
dadurch bedingten Grad an Komplexität, der dazu führen kann, dass lernende 
Modelle zwar genauere Vorhersagen treffen könnten als theoriegeleitete Model- 
le, dies jedoch auf Kosten der Nachvollziehbarkeit der Gesamtheit ihrer Funk- 
tionsweise und der Interpretierbarkeit ihrer Ergebnisse.” Insoweit bedeutet die 
Arbeit mit maschinellem Lernen, dass die Sicherheitsbehörden beim Einsatz 
auch mit Nichtwissen konfrontiert sein könnten und gegebenenfalls einen ent- 
sprechenden Umgang suchen müssen. 


V. Kombination theoriegeleiteter und lernender Ansätze 


Das Fluggastdatengesetz ist hinsichtlich technologischer Einzelheiten zur Mus- 
tererstellung und zur Durchführung des Musterabgleichs offen formuliert. Die 
Unterstellung der Verwendung eines bestimmten technologischen Ansatzes ist 
anhand des Gesetzestextes somit nicht möglich.'*° Dies mag aus rechtlicher Per- 
spektive an bestimmten Stellen Anlass für Kritik geben, bei einer Berücksichti- 
gung der Schwächen und Stärken verschiedener technologischer Ansätze er- 
scheint es aber durchaus angebracht. Angesichts der Menge an Optionen, die 
innerhalb von theoriegeleiteten und lernenden Ansätzen bestehen, erscheint eine 
gesetzliche Festlegung für den einen oder anderen Ansatz derzeit nicht sinnvoll. 


oft vernachlässigt, auch im Kontext der Fluggastdatenverarbeitung. In der Folge werden der 
Maßnahme in § 4 Abs. 2 Nr. 2 FlugDaG oft unbegründete Vorwürfe gemacht, insbesondere in 
Hinblick auf Diskriminierung und fehlende Nachvollziehbarkeit sowie fehlende Kontrollier- 
barkeit ihrer Ergebnisse, siehe etwa Leese, Security Dialogue 45 (2014), 494, 503 f., 505f. 
Auch der EuGH erhebt in C-817/19, Rn. 195, Diskriminierungsvorwürfe gegenüber lernenden 
Algorithmen, jedoch dürften sich diese vornehmlich auf echtzeitlernende Ansätze beziehen, 
auf die das Gericht in Rn. 194 eingeht. Näher dazu Kostov, GSZ 6 (2023), 14, 15f. 

145 Diese Unterschiede zwischen beiden Ansätzen auch feststellend, Rich, U. Pa. L. Rev. 164 
(2016), 871, 905 ff. 

146 So auch Ulbricht, Eur J Secur Res 3 (2018), 139, 154, für das FlugDaG und Wojnowska- 
Radzinska, Ruch Prawniczy, Ekonomiczny i Socjologiczny 83 (2021), 115, 123, für die PNR- 
RL. 
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Sowohl theoriegeleitete als auch lernende Ansätze haben Vorteile. Maschinell 
erstellte Muster können nach der Gesetzeskonzeption einerseits kriminologische 
Annahmen bestätigen oder widerlegen und andererseits als Grundlage für die 
Entwicklung neuer Annahmen dienen. Sich nur maschinellen Lernens zu bedie- 
nen wäre jedoch, beim Vorhandensein von Erträgen aus längst erforschten und 
bewährten kriminologischen Ansätzen, geradezu technikgläubig und würde die 
Schwächen algorithmischer Datenanalyse ignorieren.'*’ Dies könnte dem Ein- 
satz dieser neuen Technologie für die Zwecke des Musterabgleichs bereits im 
Anfangsstadium einen schlechten Ruf eintragen. Allein bei bekannten und be- 
währten theoretischen Annahmen zu bleiben erscheint aber angesichts deren An- 
fälligkeit für Vereinfachungen und Scheinkausalitäten ebenfalls nicht optimal, '** 
zumal solche Annahmen bei einigen komplexen Straftaten, mit denen die PIU 
befasst ist, gerade auch nicht vorhanden sein können. Die Notwenigkeit von 
Flexibilität bei der Erstellung von Mustern betont auch die Gesetzesentwurfs- 
begründung mit dem Hinweis, dass Täter „flexibel und hochmobil“, „delikts- 
übergreifend und vorrangig international“ agieren und vermehrt weniger er- 
forschte Delikttypen wie Cyberkriminalität begehen.'*? Flexibilität ist also not- 
wendig, um mit den Entwicklungen auf Täterseite Schritt halten zu können, da 
Täter anderenfalls ihre Vorgehensweisen so an Muster anpassen können, dass 
diese aufgrund starrer gesetzlicher Vorgaben ins Leere liefen.!™ Solche Dynamik 
sowie die Größe und Komplexität der Datenmenge legen die Annahme nahe, 
dass nicht allein auf herkömmliche theoriegeleitete Ansätze zur Mustererstellung 
gesetzt werden sollte, da solche Ansätze allein schwer damit mithalten könnten. 
Vielmehr erfordert dies auch die Möglichkeit des Einsatzes von Technologien 
wie den soeben beschriebenen lernenden Ansätzen und insbesondere die Mög- 
lichkeit der Kombination mehrerer Ansätze, die ihre Schwächen wechselseitig 
ausbalancieren. 

Deshalb erscheint auch die Bezeichnung des PNR-Systems als ein „technisch 
und fachlich außerordentlich komplexes Verfahren, insbesondere aufgrund der 
hohen Anforderungen an die Aktualität, Richtigkeit und Verfügbarkeit der Daten, 
des Datenvolumens und der hohen datenschutzrechtlichen Anforderungen“, '®! 
nicht überspitzt. Ein Abgleichsystem, welches die Aufgaben des Fluggastdaten- 
gesetzes bewältigen soll, stellt eine dimensional massive technische Komponen- 
te dar. Neben der eigentlichen Abgleichdurchführung soll das PNR-System unter 


147 Im Detail dazu siehe Kapitel E. 

148 Zu dieser Kritik theoriegeleiteter Mustererstellung im Kontext der PNR-RL s. Leese, 
Security Dialogue 45 (2014), 494, 499. 

14 BT-Drs. 18/11501, 18. 

150 BT-Drs. 18/11501, 29£.; Wortprotokoll der 114. BT-Sitzung, Protokoll-Nr 18/114, 35. 

151! BT-Drs. 18/11501, 25. 


86 C. Technologischer Rahmen 


anderem auch für die Entgegennahme von Fluggastdaten nach spezifischen Pro- 
tokollen, die Ver- und Entschlüsselung, die technische Aufbereitung, die techni- 
sche Sicherung, die Weiterübermittlung, die De- und Entpersonalisierung, Spei- 
cherung und Löschung der Daten ausgerüstet sein. Der tatsächliche Abgleich 
macht nur einen Bruchteil der Verarbeitungsprozesse des Gesamtsystems aus, 
stellt aber auch schon für sich genommen ein hochkomplexes technologisches 
Vorhaben dar. In der Abgleichkomponente des PNR-Systems wären lernende 
Ansätze als weitere Subsysteme integriert. !5? 

Würden für die Mustererstellung theoriegeleitete und lernende Ansätze kom- 
biniert, so wären innerhalb der Abgleichkomponente eine nicht unerhebliche An- 
zahl an verschiedenen Mustern mitsamt ihrer verschiedenen Erstellungsansätze 
implementiert. Wahrscheinlich erscheint auch die Arbeit mit Ensemble-Model- 
len — einer Vielzahl an Lernalgorithmen, die auf die Lösung desselben Problems 
mit den gleichen Trainingsdatensätzen trainiert wurden und die Ergebnisse ihrer 
Klassifikation gegeneinander abwägen, um die geringstmögliche Fehlerquote zu 
erzielen. Dabei könnten sich anspruchsvolle Modelle wie neuronale Netze für 
die Detektion von Fluggastdatensätzen als Ausreißern gut eignen, während line- 
are Klassifikatoren die statistische Verortung eines Fluggastdatensatzes vorneh- 
men könnten. Mehrere Ensemble-Modelle könnten für verschiedene Muster von 
jeweils verschiedenen Straftaten erstellt werden. Je nach Datenzufluss und Veri- 
fikation, beziehungsweise je nach Zufluss neuer Informationen, wären sowohl 
maschinell erstellte als auch theoriegeleitete Muster ständig zu aktualisieren. 
Dies könnte in sechsmonatigen, jedoch auch in wöchentlichen Abständen ge- 
schehen und hängt von kurzfristigen Entwicklungen aktueller Geschehnisse oder 
langfristigen Herausbildungen kriminologischer Trends ab. 

Die technologische und fachliche Komplexität des Abgleichsystems ist daher 
kein Selbstzweck. Sie bildet den Charakter der dem System zugrunde liegenden 
Aufgabe und mithin diesen der Straftatenverhütung und der Voraussage mensch- 
lichen Verhaltens ab. Bei einer solchen Betrachtung erscheint die zusätzliche 
Komplexität, bedingt durch den Einsatz von vielen, sich gegenseitig ergänzenden 
technologischen Ansätzen, nicht nur unvermeidbar, sondern gerade notwendig für 
die Bewältigung der Aufgabe der PIU. Somit zeigt sich der Musterabgleich nach 
dem Fluggastdatengesetz auch gerade aufgrund der technologieoffenen Formulie- 
rungen als eine Maßnahme mit Potenzial, die mit bewährten kriminologischen 
Ansätzen operieren und gleichzeitig von den Vorteilen innovativer Technologien 
profitieren kann. Nun widmet sich die Arbeit den rechtlichen Implikationen sol- 
cher Technologien aus einer Perspektive auf das sie begleitende Nichtwissen. 


152 Allg. zu „Lernende[n] Maschinen“ als Subsysteme in technischen Systeme, A. Kamin- 
ski, in: Wiegerling/Nerurkar/Wadephul (Hrsg.), 2020, 151, 154. 


D. Intendiertes Nichtwissen 


Auf der obersten Ebene der Differenzierung von Nichtwissen bei maschinellem 
Lernen wird mit der Dimension der Intentionalität gearbeitet. Im Rahmen dieser 
Dimension befindet sich an einem Pol das intendierte Nichtwissen. Dieses kann 
sowohl auf Seiten der dem Lernsystem außenstehenden Personen (I. System- 
outsider) als auch auf Seiten der an der Systementwicklung und -Kontrolle betei- 
ligten Personen (II. Systeminsider) bestehen und kann insofern auch als subjekti- 
ves Nichtwissen begriffen werden.! 


I. Nichtwissen bei Systemoutsidern 


Intendiertes Nichtwissen wird nachfolgend mit Wehling als Nichtwissen, das auf 
das Handeln oder Unterlassen sozialer Akteure zurückführbar ist, verstanden.? 
Dabei soll Intentionalität nicht lediglich als eine ausdrückliche Absicht verstan- 
den werden,’ sondern als die Zurechenbarkeit der Gründe für das Bestehen von 
Nichtwissen auf das Handeln oder Unterlassen sozialer Akteure.* Auf diesem 
Verständnis von Intentionalität beruht die nächste Ebene der Differenzierung von 
Nichtwissen bei Wehling. Er unterscheidet zwischen dem Bestreben, andere un- 
wissend zu halten, etwa durch Geheimhaltung, Verschleierungstechniken oder 
selektive Informationsweitergabe, und dem gewollten eigenen Nichtwissen.” 


! Eine ähnliche Unterscheidung zwischen Insidern und Outsidern algorithmischer Prozesse 
findet sich bei Seaver, Media in Transition 8 (2013), 1, 2ff., der sich mit den Unterschieden des 
algorithmenbezogenen Wissens von Technologieingenieuren als „Insider“ und Sozialwissen- 
schaftlern und Humanisten als „Outsider“ auseinandersetzt und dabei auch das gemeinsame 
Nichtwissen beider Gruppen adressiert. Ähnlich auch Enni/Assent, https://arxiv.org/abs/2105. 
00687, 2021, 2. 

? Wehling, EWE 20 (2009), 95, 100. 

3 So wie etwa bei Selbst/Barocas, Fordham L. Rev. 2018, 1085, 1091. Auch Burrell, Big 
Data & Society 3 (2016), 1, 3 adressiert lediglich die absichtliche Geheimhaltung von maschi- 
nellem Lernen und seinen Implementierungsdetails, wenn sie die „Opacity as intentional cor- 
porate or state secrecy“ als eine eigenständige Nichtwissensausprägung präsentiert. 

4 Wehling, EWE 20 (2009), 95, 100. 

5 Ebd. 
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Der Akteur, dem das Bestehen von Nichtwissen über maschinelles Lernen zu- 
rechenbar ist, kann sich also vom Akteur, bei dem Nichtwissen besteht, unter- 
scheiden. In diesem Fall ist die Entstehung von Nichtwissen bei einem System- 
outsider auf eine externe Intention zurückzuführen (Nichtwissen als Resultat 
‚fremder Intention). Solches Nichtwissen liegt in denjenigen Situationen vor, in 
denen Systemoutsider dieses ohne das Handeln oder Unterlassen anderer Perso- 
nen nicht beseitigen können, sondern ihnen gegenüber entsprechende Informati- 
onen erst offengelegt bzw. nicht mehr aktiv geheim gehalten werden müssen. Im 
Fall des Musterabgleichs nach dem Fluggastdatengesetz besteht ein solches 
Nichtwissen über den Einsatz und die Implementierungsdetails maschinellen 
Lernens bei Systemoutsidern — sei es als potenzielle Maßnahmenadressaten oder 
als Teil der Öffentlichkeit.° Dieser Nichtwissenszustand kann erst dann beseitigt 
werden, wenn der Staat — sei es der Gesetzgeber, die Bundesregierung oder die 
Sicherheitsbehörden — entsprechende Informationen gegenüber Systemoutsidern 
offenlegt; es handelt sich dabei somit um überwindbares Nichtwissen.” Darum 
soll es im folgenden Abschnitt gehen. 

Ein Akteur, dem das Bestehen von Nichtwissen über maschinelles Lernen 
zurechenbar ist, kann zugleich derjenige sein, bei dem Nichtwissen besteht. In 
diesem Fall wird Nichtwissen eines Systemoutsiders seiner eigenen, internen In- 
tention zugerechnet (Nichtwissen als Resultat eigener Intention). Solches Nicht- 
wissen liegt in Situationen vor, in denen Systemoutsider Nichtwissen über ma- 
schinelles Lernen im Wesentlichen selbst beseitigen können, bspw. anhand von 


6 Wenngleich nach Wehling, in: Schützeichel (Hrsg.), 2007, 485, 487, auch „bloße Vermu- 
tungen“ noch als Wissen gelten, während Nichtwissen „die Abwesenheit kognitiver Erwartun- 
gen, also selbst von Ahnungen und Vermutungen“ ist, wird nachfolgend die Vermutung eines 
Einsatzes maschinellen Lernens, so wie sie sich in einigen wissenschaftlichen Publikationen 
und gesellschaftlichen Diskussionen verzeichnen lässt (siehe Kap. C. Fn. 108), dennoch als 
Nichtwissen behandelt. Für eine rechtswissenschaftliche Analyse erscheint dies angebracht, 
denn rechtliche Offenlegungsinstrumente unterscheiden auch nicht zwischen Nichtwissen und 
Vermutung. Vielmehr dürften gerade gewisse Vermutungen über den Gehalt der ersuchten In- 
formationen der Geltendmachung von Offenlegungsansprüchen zugrunde liegen. 

7 Zur Unterscheidung von Nichtwissensformen hinsichtlich der Möglichkeit oder Unmög- 
lichkeit, Nichtwissen in Wissen zu überführen Wehling, EWE 20 (2009), 95, 100. Im Kontext 
maschinellen Lernens zweifeln Veale/Brass, SSRN Journal 12 (2019), 1, 16, wiederum an der 
vollständigen Überwindbarkeit solchen Nichtwissens: „While public sector organisations might 
be able to provide general information about the data used or model built in a transparent manner, 
either to the public or to third parties, it is unlikely that they will be able to transparently evidence 
the broader process, of which machine learning is only a part, through which policy options or 
prediction mechanisms were supported. Proposals for ‘algorithmic transparency’ often go beyond 
explaining individual actions of a model to call for information about intentions of the individuals 
and teams involved, and the environment a system was trained and tested in“. Damit adressieren 
die Autoren zugleich das unter F.II. erläuterte intendierte Nichtwissen bei Systeminsidern. 
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Informationen aus allgemeinzugänglichen Quellen. Meist wird hierdurch im 
Bereich maschinellen Lernens ein Mangel an technischen Kompetenzen ange- 
sprochen, dem zufolge Systemoutsider nicht wissen, wie die Technologie in ih- 
ren Grundzügen funktioniert und somit auch nicht, wie diese eine (sie betreffen- 
de) Entscheidungsgrundlage und -findung mitgestalten könnte. In Diskussionen 
über maschinelles Lernen wird diese Nichtwissensausprägung oft als „technical 
illiteracy“ adressiert. Technical illiteracy kann auch im Fall des Musterabgleichs 
mit Fluggastdaten eine einschlägige Nichtwissensursache sein, deren rechtliche 
Bedeutung in diesem Kontext im nächsten Abschnitt untersucht wird (2.). 


1. Nichtwissen als Resultat fremder Intention 


Dass Wehling auf eine Zurechenbarkeit und nicht auf eine Absicht abstellt, ist 
eine wichtige Erweiterung der Konzeption intendierten Nichtwissens.’ Denn im 
Kontext einiger staatlicher Maßnahmen, darunter insbesondere solche der Si- 
cherheitsbehörden, ist die Absicht einer Geheimhaltung in erster Linie auf an- 
dere Aspekte von Maßnahmen bezogen und führt nur mittelbar zu einem Nicht- 
wissen über bestimmte Technologien. So legt die Gesetzesentwurfsbegründung 
des FlugDaG fest, dass eine über die im Gesetz enthaltenen Informationen zum 
Inhalt und zu der Erstellung von Mustern hinausgehende gesetzliche Festlegung 
nicht erfolgen kann.!? Diese bewusste inhaltliche Unvollständigkeit des Norm- 
programms ist ein gezieltes Aufrechterhalten von Nichtwissen, eine gesetzgebe- 
rische Absicht. Dadurch wird jedoch nicht unbedingt die Geheimhaltung eines 
etwaigen Einsatzes maschinellen Lernens bezweckt, sondern allgemeiner die 
Herstellung von Flexibilität der Sicherheitsbehörden bei der Erstellung von Mus- 
tern.!! Der Gesetzgeber beruft sich auf die dynamische Entwicklung der Vorge- 
hensweisen von Tätern und die damit verbundene Schnelllebigkeit von Mustern, 
die Notwendigkeit, mit den Entwicklungen auf Täterseite Schritt halten zu kön- 
nen und die Notwendigkeit zu verhindern, dass sie ihre Vorgehensweise so an 
Muster anpassen können, dass diese aufgrund starrer gesetzlicher Vorgaben ins 
Leere laufen.'? Die dadurch bedingte Offenheit von Gesetzen ist ein bewährtes 
Mittel zur Ermöglichung von Flexibilität und Innovationsfähigkeit sowie zur 


8 Burrell, Big Data & Society 3 (2016), 1, 4; Cobbe, SSRN Journal 2018, 1, 5; Selbst/ 
Barocas, Fordham L. Rev. 2018, 1085, 1093. 

° Wehling, 2006, 128: „‚Intentionalität‘ ist in diesem Kontext nicht in einem naiv-realisti- 
schen Sinn als die ‚tatsächliche‘ Kausalursache des Nichtwissens zu verstehen. Der Begriff 
bezeichnet vielmehr eine Form der mehr oder weniger gut begründeten, aber prinzipiell stritti- 
gen Zurechnung von Nichtwissen auf das Handeln oder Unterlassen sozialer Akteure“. 

10 BT-Drs. 18/11501, 29. 

I! Ebd. 

2 BT-Drs. 18/11501, 29f. 


90 D. Intendiertes Nichtwissen 


Vorbeugung von Umgehungsgefahren, gerade auch mit Blick auf neue techni- 
sche Entwicklungen.” Stellt man bei der Intentionalität als Ursache von Nicht- 
wissen jedoch nicht auf zielgerichtete Absichten, sondern auf die Zurechenbar- 
keit der Gründe für Nichtwissen auf staatliches Handeln oder Unterlassen ab, ist 
gerade diese Offenheit der Grund, weshalb Systemoutsider nichts über die für 
den Musterabgleich verwendeten Technologien wissen. 

Diese Nichtangabe von Informationen über Einzelheiten des Musterabgleichs 
führt zu einem Nichtwissen über das „ob“ und „wie“ eines Einsatzes maschinel- 
len Lernens. Weder ist mit Sicherheit bekannt, ob für die Mustererstellung und 
die Automatisierung des Musterabgleichs maschinelles Lernen eingesetzt wird, 
noch lassen sich zu den Implementierungsdetails der Technologie mehr als Hy- 
pothesen aufstellen.'* Da jedoch Maßgaben der Maßnahme im FlugDaG nor- 
miert sind, kann über das „wie“ eines (potenziellen) Einsatzes dennoch einiges 
erschlossen werden.'? Aus § 4 Abs. 4 i. V.m. § 2 Abs. 2 FlugDaG ergibt sich, mit 
welcher Datengrundlage im Rahmen einer maschinellen Analyse nach $ 4 Abs. 4 
FlugDaG gearbeitet wird, woraus auf die Grundstruktur von sowohl Trainings- 
als auch Testdatensätzen geschlossen werden kann. Ferner lässt $ 4 Abs. 3 Sätze 
2 bis 6 FlugDaG auf die Outputklassen eines Abgleichmodells schließen: „ver- 
dächtig“ und „unverdächtig“. $ 4 Abs. 3 Satz 6 FlugDaG gibt das grundsätzliche 
precision und recall Verhältnis vor.!° Allgemeiner betrachtet gibt die Zweckbe- 
stimmung des Gesetzes Aufschluss über das Ziel eines etwaigen Einsatzes ma- 
schinellen Lernens und lässt auch dadurch gewisse Hypothesen über die Model- 
lierung zu. Aus der Gesetzesentwurfsbegründung wird auch deutlich, dass das 
PNR-System eine Eigenentwicklung des Staates ist,'” was im Rahmen der Lite- 
ratur zu maschinellem Lernen ebenfalls von Interesse ist, da argumentiert wird, 
dass eine enge behördliche Einbindung in den Entwicklungsprozess zur Sensibi- 
lisierung für technologische Herausforderungen und höheren Legitimität algo- 
rithmischer Entscheidungen führt.'? 


3 Vgl. Schmidt-Aßmann, 2006, 195. 

4 Vgl. auch Coglianese/Lehr, Admin. L. Rev. 71 (2019), 1, 33: „Governmental use of 
machine learning generates a broad range of potentially disclosable information, including the 
algorithm’s source code, its objective function, its specifications and tuning parameters, its 
training and test data set, and the programming details of any ancillary computer programs that 
translate its predictions into actions.“ 

15 Zu dieser „reverse engineering“-Herangehensweise s. bereits oben C.II. 

16 Siehe dazu bereits oben, Kap. C. Fn. 134 mit dazugehörigem Text. 

17 BT-Drs. 18/11501, 3. 

18 Innerhalb der Literatur zu maschinellem Lernen wird der Entwicklung von lernenden 
Systemen für staatliche Maßnahmen durch Private primär mit datenschutzrechtlichen und qua- 
litätsbezogenen Bedenken begegnet, vgl. Sherer/Sterling/Burger/Banaschik/Taal, in: Jahank- 
hani (Hrsg.), 2018, 251, 263; Lucke, in: Mohabbat-Kar/Thapa/Parycek (Hrsg.), 2018, 97, 107. 
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Da intendiertes Nichtwissen bei Outsidern auf eine bewusste menschliche 
Entscheidung zurückzuführen ist, unterliegt es auch am ehesten einer rechtlichen 
Intervention.!?” Sofern Nichtwissen über das „ob“ eines Einsatzes maschinellen 
Lernens behoben würde, bestünde zwar nach wie vor ein Nichtwissen über das 
„wie“. Angesichts einiger Informationen, die anhand des Gesetzes und der Ge- 
setzesentwurfsbegründung erschlossen werden können, bestünde dieses jedoch 
nicht hinsichtlich sämtlicher Implementierungsaspekte. Es bestünde hinsichtlich 
der genauen Rolle(n) der Technologie bei der Mustererstellung (Datensegmen- 
tierung als Vorschritt der Mustererstellung, Prüfungsmerkmalsselektion, Prü- 
fungsmerkmalsgewichtung, Aussortierung von versehentlich erhobenen sensiti- 
ven Daten, Detektion von Alias-Persönlichkeiten, Ungleichbehandlungen, etc.), 
hinsichtlich der Wahl von konkreten Algorithmen und Lernverfahren, der Ausge- 
staltung von Test- und Trainingsdatenmengen sowie der konkreten Implementie- 
rungsdetails wie Programmcode, Zielfunktionen und Lernzyklen.? 


a) Sicherheitsbehördliche Interessen am Aufrechthalten von Nichtwissen 


Dass Behörden interne Entscheidungsverfahren haben, die von denjenigen, die 
davon betroffen sein könnten, nicht vollständig durchschaut werden, ist nichts 
Unübliches, auch dann nicht, wenn es sich dabei um algorithmengestützte Ent- 
scheidungsverfahren handelt.?! Bei Maßnahmen der Sicherheitsbehörden ist dies 
gerade typisch und nicht per se verwerflich.”? Sicherheitsmaßnahmen, insbeson- 


Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 2020, 193, 211 argumentiert für eine rechtliche 
Verpflichtung, „dass sensible Systeme ‚in-house‘ entwickelt werden — oder zumindest dort in- 
tensiv nachgeprüft werden.“ Laut Deeks, CLR 119 (2019), 1829, 1841 kann der exekutivische 
Einsatz von privat entwickelten und ungewissen Lernmodellen mit einem Verlust argumentati- 
ver Überzeugungskraft einhergehen: „a court could reduce its level of deference to an agency 
decision when the agency deploys a black-box algorithm purchased from the private sector, 
because the court concludes that the agency is making a prediction on private sector expertise, 
not its own.“ Vgl. auch Herold, DÖV 2020, 181, 187f., die im Kontext von Vollzugssoftware 
die Verantwortung für den Einsatz und die inhaltliche Ausgestaltung bei der Verwaltung sieht 
und sich dabei auf die demokratische Legitimation sowie die Rechtsstaatlichkeit der automati- 
sierten Entscheidung beruft. 

1% Vgl. Price II/Rai, Iowa L. Rev. 106 (2021), 775, 790. 

20 Jeder Einsatz von Technologien erzeugt ein breites Spektrum an potenziell offenzulegen- 
den Informationen, wie bspw. Details über alle zusätzlichen Computerprogramme in der Ab- 
gleichkomponente des PNR-Systems, die Muster in das Abgleichsystem einbinden und Ab- 
gleiche durchführen. Dabei handelt es sich jedoch um Verarbeitungsprozesse, die streng ge- 
nommen nicht Teil von maschinellen Lernverfahren sind. Entsprechendes Nichtwissen wird 
nachfolgend deshalb nicht thematisiert. 

21 Burrell, Big Data & Society 3 (2016), 1, 2; Selbst/Barocas, Fordham L. Rev. 2018, 1085, 
1092. 

? Martini, 2019, 40 f.; Burkhardt, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 


92 D. Intendiertes Nichtwissen 


dere solche im Bereich der Terrorprävention, sind grundsätzlich in einem hohen 
Maße von intendiertem Nichtwissen geprägt.” Das liegt primär daran, dass in 
solchen Kontexten Umgehungsgefahren und Angriffe auf die entscheidungsun- 
terstützenden Systeme und deren Inhalte reale Herausforderungen sind.” Letzte- 
res belegen nicht zuletzt auch gesetzliche Sicherheitsstandards für sicherheits- 
behördliche Verarbeitungssysteme, wie diejenigen in Art. 29 ff. JI-RL” über die 
Sicherheit personenbezogener Daten. Daraus wird deutlich, dass das Aufrecht- 
erhalten von Nichtwissen über Einzelheiten und Details einer technologiegetrie- 
benen sicherheitsbehördlichen Maßnahme generell keine Praxis ist, die spezi- 
fisch mit einem etwaigen Einsatz maschinellen Lernens zusammenhängt.”° 
Unter welchen Bedingungen ein Verhaltensmerkmal als Teil eines gesuchten 
Verhaltensmusters erkannt werden könnte, soll für den Einzelnen nicht absehbar 
sein. Die Effektivität von Mustern hängt entscheidend davon ab, dass nicht offen- 
gelegt wird, welche einzelnen Verhaltenskomponenten musterrelevant sind, denn 
wäre dies transparent, könnten sie leicht umgangen werden, indem eine einzelne 
Handlung durch eine andere, funktional äquivalente ersetzt wird.”’ Nichtwissen 


2017, 55, 62; Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123; 
Rusteberg, in: Münkler (Hrsg.), 2019, 233, 246. 

23 Pravica, in: Friedrich/Gehring/Hubig/Kaminski/Nordmann (Hrsg.), 2017, 123. 

24 Kroll/Huey/Barocas/Felten/Reidenberg/Robinson/H. Yu, U. Pa. L. Rev. 165 (2017), 633, 
639: „The process of deciding which tax returns to audit, or whom to pull aside for secondary 
security screening at the airport, may need to be partly opaque to prevent tax cheats or terrorists 
from gaming the system.“ Vgl. auch Price Il/Rai, Iowa L. Rev. 106 (2021), 775, 782; 
Wischmeyer, in: Wischmeyer/Rademacher (Hrsg.), 2020, 75, 84; Selbst/Barocas, Fordham L. 
Rev. 2018, 1085, 1093. Nachfolgend wird der Fokus eher auf Umgehungsgefahren als auf 
feindliche Angriffe gelegt. 

25 Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die 
zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung 
von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung 
des Rahmenbeschlusses 2008/977/JI des Rates (nachf.: JI-RL). 

26 So auch Selbst/Barocas, Fordham L. Rev. 2018, 1085, 1092. Dadurch werden zugleich Vor- 
würfe darüber, dass die Regierung maschinelles Lernen zum Anlass nehme um besonders unbe- 
stimmte Gesetze zu erlassen, so wie etwa bei Ulbricht, Eur J Secur Res 3 (2018), 139, 154, relati- 
viert. 

?” Baur, ZIS 15 (2020), 275, 278. So auch Rich, U. Pa. L. Rev. 164 (2016), 871, 923, 
m. w. N.: „information regarding specific relevant facts and their weight is the most deserving 
of protection on this ground“. Hermstrüwer, in: Wischmeyer/Rademacher (Hrsg.), 2020, 199, 
217 argumentiert sogar in die Richtung, dass Informationsoffenlegung über maschinelles Ler- 
nen Anreize zum rechtswidrigen Verhalten setzen könnte: „[T]oo much predictability may re- 
sult in behavioral adaptation. Predictable predictions and decisions based on such predictions 
alter strategic incentives. If a person anticipates that she faces a lower probability of being 
monitored than others she will likely reduce her efforts to comply with the law.“ 
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ist in solchen Fällen für die Funktionsfähigkeit sicherheitsbehördlicher Maßnah- 
men konstitutiv, unabhängig davon, ob sie anhand lernender Algorithmen funk- 
tionieren oder nicht, weshalb auch die Offenlegung des Inhalts von Mustern 
nachfolgend nicht als eine realistische Option in Erwägung gezogen wird.”® Ne- 
ben der Notwendigkeit der Vorbeugung etwaiger Umgehungsgefahren tritt auch 
das Bedürfnis nach Flexibilität und Innovationsoffenheit beim Einsatz von Tech- 
nologien hervor, was letztlich ebenso die Effektivität der Maßnahme gewährleis- 
ten soll.?” Beides — Funktionsfähigkeit und Effektivität — lässt sich auf das staat- 
liche Interesse an der Gewährleistung der öffentlichen Sicherheit stützen und 
findet eine normative Basis in den aus den Grundrechten hergeleiteten Schutz- 
pflichten.°’ Somit besteht grundsätzlich ein schutzwürdiges sicherheitsbehörd- 
liches Interesse am Aufrechthalten von Nichtwissen bei Maßnahmenoutsidern. 


aa) Umgehungsunterschiede bei theoriegeleiteten und lernenden Ansätzen 


Dieses Interesse lässt sich auch spezifisch auf den Einsatz maschinellen Lernens 
im Rahmen des Musterabgleichs beziehen. Im Kern dürfte es einem potenziellen 
Straftatverdächtigen darauf ankommen, dass seine Fluggastdaten keinen Treffer 
mit Mustern erzeugen, und somit auf die Umgehung der Muster des Abgleichsys- 
tems. Grundsätzlich gilt, dass je mehr über ein technisches System öffentlich 
bekannt ist, es umso leichter ist, dieses zu umgehen. Dies gilt bereits für die Of- 
fenlegung des (Nicht)Einsatzes einer bestimmten Technologie im Rahmen des 
Musterabgleichs und der Mustererstellung.”' Denn die Herangehensweisen an 


28 Siehe dazu auch Nr. 228 aus den Schlussanträgen des Generalanwalts Giovanni Pitruzzel- 
la, v. 27.1.2022 zur Rechtssache C-817/19 (nachf. Schlussanträge zur Rechtssache C-817/19), 
wonach Transparenzerfordernisse im PNR-Kontext „natürlich nicht [bedeuten], dass die ver- 
wendeten ‚Profile‘ veröffentlicht werden müssen.“ 

29 So im Grunde auch die Antwort der Bundesregierung auf eine Offenlegungsanfrage in 
BT-Drs. 20/6862, 3: „Die insoweit erbetenen Informationen zum Einsatz von Künstlicher Intel- 
ligenz zielen auf die kriminaltaktischen oder nachrichtendienstlichen Ermittlungs- bzw. Infor- 
mationsgewinnungsinstrumente der betroffenen Sicherheitsbehörden ab. Mit der Beantwor- 
tung würden mittelbar bestimmte Arbeitsmethoden und Vorgehensweisen offengelegt oder 
Rückschlüsse darauf ermöglicht. Hierdurch würden die Arbeitsfähigkeit und Aufgabenerfül- 
lung und somit die Erfüllung des gesetzlichen Auftrags der betroffenen Sicherheits- und Straf- 
verfolgungsbehörden sowie Nachrichtendienste erheblich gefährdet.“ 

30 Vgl. auch Golla, Krim) 2020, 149, 151. 

3! Vgl. dazu auch BT-Drs. 20/6862, 3. L. Neumann, 2016, in: Stellungnahme zum Gesetz 
zur Modernisierung des Besteuerungsverfahrens, 13.4.2016, 6, erwägt, dass Systeme, die ler- 
nende Ansätze inkorporieren, aufgrund ihrer Komplexität und Anpassungsfähigkeit gegenüber 
externen Angriffen resilienter seien als solche, die lediglich theoriegeleitete Ansätze inkor- 
porieren. Daraus folgert er, dass im Fall des maschinellen Lernens grundsätzlich mehr über die 
Systeme nach außen offenbart werden könne, ohne dass dadurch ein signifikantes Missbrauchs- 
potenzial entstünde. Eine solche Aussage kann jedoch nicht generalisiert getroffen werden, 
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die Umgehung einer Detektion durch das PNR-System könnten sich danach un- 
terscheiden, ob das System theoriegeleitet oder anhand maschinellen Lernens 
operiert.”” Beispielsweise würde, wenn Muster bekanntermaßen theoriegeleitet 
erstellt werden, deren Umgehung eine Auseinandersetzung mit aktuellen Straf- 
tatentrends, kriminologischen Annahmen und ein Hineinversetzen in die logi- 
sche Denkart von Sicherheitsexperten erfordern. So betrachtet erscheint die Re- 
konstruktion von theoriegeleitet erstellten Mustern je nach Sachnähe, Expertise 
und Erfahrung der an der Umgehung interessierten Personen mit einer gewissen 
Wahrscheinlichkeit möglich. Der Versuch der Umgehung erfordert im Fall theo- 
riegeleiteter Ansätze also einen Versuch, die Logiken hinter dem PNR-System zu 
verstehen. 

Anders liegt dies, wenn Muster auf die maschinelle Analyse vieler Daten- 
bestände zurückzuführen sind. So erstellte Muster können sehr treffgenau sein, 
müssen aber weder naheliegend noch logisch sein. Ein Flugverhalten, das auf 
Recherchen und logischer Rekonstruktionsarbeit von sicherheitsbehördlichen 
Präventionsstrategien beruht und dementsprechend strategisch-unauffällig arran- 
giert wurde, muss beim Abgleich mit maschinell erstellten Mustern keineswegs 
mit einer erhöhten Wahrscheinlichkeit in einer Unauffälligkeit resultieren, denn 
die mathematisch-statistischen Rationalitäten maschineller Mustererstellung 
sind nicht ohne Weiteres menschlich (re)konstruierbar. Mit anderen Worten sind 
die Erfolgschancen einer verständnisorientierten Rekonstruktion von maschinell 
erstellten Mustern gering. Für diese Konstellationen bieten sich andere, auf ma- 
schinelles Lernen speziell ausgerichtete Umgehungsstrategien an. Demzufolge 
kann bereits die Offenlegung eines wie auch immer gearteten (Nicht)Einsatzes 
maschinellen Lernens im PNR-System die Umgehungswahrscheinlichkeit erhö- 
hen, indem sie die Auswahl der jeweiligen Umgehungsstrategie erleichtert und 
entsprechende Handlungen zielgerichteter gestalten lässt.” 


bb) Umgehungsstrategien bei maschinell-erstellten Mustern 


„Klassische“ Hackerangriffe wie das Eindringen in das PNR-System mit techni- 
schen Mitteln dürften bei komplexen Lernmodellen seltener Mittel der Wahl sein. 
Denn anders als bei theoriegeleitet erstellten Mustern verspricht der Zugriff auf die 


sondern hängt vielmehr von der konkreten Ausgestaltung des (lernenden) Systems ab, vgl. 
Selbst/Barocas, Fordham L. Rev. 2018, 1085, 1093. 

32 Ebenso unterscheiden sich auch die Angriffsstrategien bei beiden Ansätzen; zu den Un- 
terschieden zwischen Angriffen auf lernende und „traditionelle“ Systeme siehe Comiter, Belfer 
Center Paper 2019, 47 ff. 

33 Insofern kann auch nicht generell behauptet werden, dass die Offenlegung des lediglichen 
Einsatzes wenig kontrovers sei, so aber: Wischmeyer, in: Wischmeyer/Rademacher (Hrsg.), 
2020, Rn. 44. 
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Inhalte eines komplexen Lernsystems keinen klaren Einblick in die internen Ent- 
scheidungsregeln und die dahinterstehenden Muster. Umgehungstaktiken bei ler- 
nenden Ansätzen bestehen vielmehr in der Konstruktion verschiedener Lern- 
modelle auf der Basis von den Angreifern vorliegenden Informationen über das 
PNR-System und auf der Basis von ihnen gegebenenfalls vorliegenden Fluggast- 
daten. Solche Modelle lassen sich als Gegenmodelle (sog. Adversarial Models) 
bezeichnen und können je nach Ähnlichkeitsgrad zu den PIU-Modellen als Test- 
modelle für die Einschätzung der Verdächtigkeit eines Flugverhaltens verwendet 
werden. Nach mehreren dadurch ermöglichten Abgleichsimulationen mit verschie- 
denen Flugverhaltenskonstellationen und der laufenden Beobachtung der Klassifi- 
kationsergebnisse der Gegenmodelle, kann dasjenige Flugverhalten gewählt wer- 
den, das mit der niedrigsten Wahrscheinlichkeit als verdächtig klassifiziert werden 
dürfte, das strafbare Endziel aber dennoch erreichen lässt.”* Beispielsweise könnte 
nach Anpassung an das Gegenmodell ein weniger verdächtiger Umweg gebucht 
werden, der den geplanten Drogentransfer ebenso vollenden lässt. 

Jede weitere über den bloßen Einsatz der Technologie hinausgehende Infor- 
mationsoffenlegung, wie bspw. die Offenlegung der verwendeten Klassen von 
Algorithmen und Lernverfahren, kann die Gestaltung von immer ähnlicheren 
Gegenmodellen und mithin eine immer zielgerichtetere Umgehung des PNR-Sys- 
tems ermöglichen. Sind etwa die verwendeten Lernverfahren bekannt, ließen 
sich Gegenmodelle konstruieren, die dem sicherheitsbehördlichen Lernmodell 
noch näherkommen. Die Umgehungsgefahr dürfte insbesondere bei einer Offen- 
legung von Datensätzen, die als Lernbasis der Modelle verwendet wurden, be- 
sonders hoch sein. Bei einer solchen Offenlegung ließen sich Gegenmodelle kon- 
struieren, die den Modellen der PIU sehr nahekommen.°° Mithin dürften jeden- 
falls der Offenlegung von Implementierungsdetails (das „Wie“ eines Einsatzes) 
schwerwiegende sicherheitsbehördliche Interessen entgegenstehen. Die Offen- 
legung des „Ob“ eines Einsatzes könnte eine Umgehung zwar erleichtern, inwie- 
weit dadurch die Funktionsfähigkeit und Effektivität des Abgleichsystems real 
gefährdet wären, lässt sich jedoch ohne Kenntnis seiner genauen Konstruktion 
und der weiteren getroffenen technischen Maßnahmen zur Sicherung des PNR- 
Systems schwer abschätzen. 


34 Solche Angriffsmethoden werden als „model extraction“ bezeichnet. Angriffsmethoden 
aus diesem Bereich, die darin bestehen, Informationen über ein System anhand der Beobach- 
tung ihres Outputs zu sammeln, kommen beim PNR-System mangels einer Zugriffsmöglich- 
keit der Angreifer auf dessen Output nicht in Betracht, siehe zu solchen Angriffen bei maschi- 
nellem Lernen Shokri/Strobel/Zick, https://arxiv.org/pdf/1907.00164, 2019; X. Wang/Xiang/ 
Gao/Ding, ICLR 2021, https://arxiv.org/pdf/2009.06112. 

35 Zu beachten ist, dass die grundsätzliche Struktur der zur Modellkonstruktion verwende- 
ten Datensätze aufgrund von $ 2 Abs. 2 FlugDaG bereits bekannt ist. 
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b) Rechtliche Bedeutung 


Da intendiertes Nichtwissen auf die bewusste Nichtpreisgabe von Informationen 
zurückzuführen ist, kann es durch die Offenlegung von Informationen überwun- 
den werden, denn dadurch sind die Voraussetzungen für das Entstehen von Wis- 
sen über das Ob und Wie eines Einsatzes maschinellen Lernens geschaffen. Es 
handelt sich somit um eine Konstellation, in der ein Mehr an Informationen und 
Wissen tatsächlich zur Beseitigung von Nichtwissen beitragen kann. Die Offen- 
legung solcher Informationen wird nachfolgend als Transparenz bezeichnet.’ Im 
Kontext maschinellen Lernens wird dabei oft von algorithmischer Transparenz 
gesprochen.”” 


aa) Kognitive Grenzen algorithmischer Transparenz 


Bei dem Thema maschinelles Lernen verbirgt sich hinter dem Transparenzbegriff 
oft eine Reihe an Forderungen, die von der schlichten Preisgabe des Einsatzes, 
einer Erklärung der wichtigsten Funktionen der Technologie, der Offenlegung 
einzelner Implementierungsdetails bis hin zur Offenlegung von Trainingsdaten- 
sätzen oder Programmcode, bzw. der Möglichkeit der Einsichtnahme reichen.°® 
Aus der Perspektive verschiedener Ausprägungen von Nichtwissen erscheint ein 
Großteil der hinter dem Transparenzbegriff stehenden Forderungen entweder 
übersimplifiziert oder jedenfalls unterdifferenziert.”? 

Wichtig erscheint zunächst weniger die Frage, ob algorithmische Transparenz 
gut oder schlecht, erwünscht oder unerwünscht ist, sondern die Frage, was sie bei 
maschinellem Lernen tatsächlich leisten kann. Transparenz, im Sinne einer - all- 
gemein oder individuell bezogenen — Offenlegung von Informationen über den 
Einsatz bestimmter Technologien und ihrer Details, ist kein Allheilmittel gegen 
Nichtwissen bei maschinellem Lernen. Transparenzmechanismen können allein 
bei intendiertem Nichtwissen bei Systemoutsidern sinnvoll sein, was, wie noch 
zu zeigen sein wird, eine der weniger heiklen Nichtwissensformen bei maschi- 
nellem Lernen darstellt. Das liegt daran, dass der Kern solcher Mechanismen in 


36 Vgl. Bröhmer, 2004, 18, der Transparenz als ein Mehr an Informationen bezeichnet, wel- 
che bezüglich eines Vorgangs im Vergleich zu einem weniger transparenten Vorgang einem 
Beobachter zur Verfügung gestellt werden. 

37 Vgl. Vogel, in: Santosuosso/Pinotti (Hrsg.), 2020, 49 ff.; Wischmeyer, in: Wischmeyer/ 
Rademacher (Hrsg.), 2020, 75, 79, Ananny/Crawford, New Media & Society 20 (2018), 973, 
977; Veale/Brass, SSRN Journal 12 (2019), 1. 

38 So auch Orwat, 2020, 98, m. w. N. 

39 Vgl. Seaver, Media in Transition 8 (2013), 1, 7: „At their most simple, calls for transpar- 
ency assume that someone already knows what we want to know, and they just need to share 
their knowledge. [...] not everything we want to know is already known by someone on the 
inside.“ 
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der Offenlegung vorhandener oder jedenfalls einholbarer Informationen liegt. Ist 
Nichtwissen bei maschinellem Lernen hingegen unabsichtlich und keinem sozi- 
alen Akteur zurechenbar, so ist algorithmische Transparenz zum Umgang damit 
nicht weiterbringend, denn es liegen in dem Fall niemandem Informationen vor, 
die diesen Nichtwissens- in einem Wissenszustand umschlagen ließen. So kann 
Transparenz objektiv undurchschaubare, da mathematisch zu komplexe Vorgän- 
ge, nicht durchschaubarer und weniger komplex machen. Sie kann allenfalls die- 
se Undurchschaubarkeit offenbaren. Wenig weiterführend erscheinen Transpa- 
renzmechanismen ebenso in den Fällen, in denen Nichtwissen zwar intendiert 
ist, dennoch nicht durch eine Informationsoffenlegung behoben werden kann, 
da niemand über die notwendigen Informationen verfügt, beispielsweise, weil 
darauf aus Praktikabilitätsgründen verzichtet wurde, so wie im Fall von Insider- 
nichtwissen. 

Nichtwissen bei maschinellem Lernen ist also nur insoweit mittels Transpa- 
renzherstellung behebbar, als Informationen vorhanden sind, bzw. faktisch ein- 
geholt werden können und auf eine Art und Weise zur Verfügung gestellt werden 
können, die die Entstehung von Wissen ermöglicht. Diese Voraussetzungen sind 
allein beim fremdintendierten Nichtwissen bei Systemoutsidern erfüllt. Zum 
Umgang mit weiteren Nichtwissenszuständen, wie einem mangelnden Verständ- 
nis der Technologie bei Laien, einem fehlenden Überblick über systemrelevante 
Operationen oder einer technologieinhärent fehlenden Nachvollziehbarkeit der 
Funktionsweise und Outputs maschinellen Lernens, trägt eine Offenlegung von 
Informationen über Einsatz und Implementierungsdetails nicht bei. Gleichwohl 
werden solche Nichtwissenszustände teilweise, und nach hier vertretener An- 
sicht unpräzise, mit Forderungen nach bzw. Regulierungsvorschlägen über algo- 
rithmische Transparenz adressiert. Deshalb ist klarzustellen, dass die nachfol- 


#0 Krit. auch bei Henin/Le Métayer, AI and Society 2021, 1397: „the terms ‚transparency‘, 
‚explanation‘ and ‚justification‘ are frequently used without precise definition, sometimes inter- 
changeably, sometimes with different meanings.“, Waltl, in: Mainzer (Hrsg.), 2020, 1, 21: 
„Transparenz zielt auf die Offenlegung von technischen Eigenschaften ab, während eine Erklä- 
rung immer im Kontext steht und ohne den Zusammenhang mit etwas zu Erläuterndem nicht 
gedacht werden kann.“ Den Unterschied zwischen „Transparenz“ und „Erklärbarkeit‘“ bei Al- 
gorithmen betonen auch Coglianese/Lehr, Admin. L. Rev. 71 (2019), 1, 19, m.w.N in Fn. 55. 
Unpräzise wird in dem Kontext auch mit dem Begriff „Blackbox“ umgegangen, vgl. Card, The 
„black box“ metaphor in machine learning, abrufbar unter: https://perma.cc/K327-NTPJ: „Al- 
though this metaphor is appropriate for some particular situations, it is actually quite mislead- 
ing in general, and may be causing a considerable amount of confusion.“ Auch der derzeitige 
Regulierungsvorschlag auf europäischer Ebene, Proposal for a Regulation of the European 
Parliament and ofthe Council laying down harmonised rules on artificial intelligence (Artificial 
Intelligence Act) and amending certain Union legislative acts, 21.4.2021, COM(2021) 206 
final, 2021/0106 (COD), (nachf.: AI-Act), geht mit dem Transparenzbegriff undifferenziert um, 
siehe die Kritik bei Kiseleva, Making Al’s transparency transparent: notes on the EU Proposal 
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genden Überlegungen zu algorithmischer Transparenz allein auf die Offenlegung 
von Einsatz und Implementierungsdetails maschinellen Lernens bezogen sind. 
Weitere Ansätze zum Umgang mit Nichtwissen, wie die Erklärung der grund- 
sätzlichen Funktionsweise maschinellen Lernens oder die Steuerung der Model- 
lierungsprozesse algorithmischer Systeme zwecks Rationalisierung sicherheits- 
behördlicher Verfahren, werden von algorithmischer Transparenz unterschieden 
und im Rahmen weiterer Nichtwissensausprägungen bei maschinellem Lernen 
thematisiert. Damit wird algorithmischer Transparenz ein engeres Verständnis 
zugrunde gelegt, als dies im Rahmen mancher anderer Auseinandersetzungen 
mit maschinellem Lernen der Fall ist.*' 

Die kognitiven Grenzen algorithmischer Transparenz bleiben in wissenschaft- 
lichen Diskussionen bislang eher unterbeleuchtet.”” In der Rechtswissenschaft 
wird der Fokus vielmehr auf die Darstellung der Möglichkeiten und Reichweite 
verschiedener Transparenzmechanismen sowie auf die Frage, wo und wie diese 
geregelt werden können bzw. sollen, gelegt. Daneben wird das geltende Recht, 
und dabei meist das Datenschutzrecht, dahingehend überprüft, ob es Anforderun- 
gen für die Gewährleistung algorithmischer Transparenz enthält. Dabei wird al- 
lerdings eine wichtige Vorfrage außer Acht gelassen, nämlich ob dies, was algo- 
rithmische Transparenz tatsächlich leisten kann, auch einen rechtlichen Stellen- 
wert hat. Nachfolgend liegt der Fokus deshalb weniger auf der Frage, wie 
algorithmische Transparenz rechtlich auszugestalten ist, sondern vielmehr auf 


for the AI Act, abrufbar unter: https://perma.cc/F3X5-6ABW;: „The act has two different types 
of transparency for different types of Al technologies (interpretability for high-risk AI systems 
and communication for interacting Al systems) — it already makes the terminology inconsist- 
ent. Another inconsistency is the use in AI Act of the term ‘interpretability’ as the main element 
of transparency, while all the acts that preceded the proposed AI Act used explainability in- 
stead.“ 

4 So scheint die Transparenz-Taxonomie bei M. E. Kaminski, in: Barfield (Hrsg.), 2020, 
121, 130 ff., zahlreiche Mechanismen, etwa der Offenlegung, Erklärbarkeit, Kontrolle, Doku- 
mentation und sogar Folgenabschätzung, als Transparenz zu klassifizieren. Siehe auch 
Wischmeyer, in: Wischmeyer/Rademacher (Hrsg.), 2020, 75, 94 ff., der sowohl die Offenlegung 
von Einsatz und Implementierungsdetails, als auch die Erklärbarkeit und Kontrolle von Syste- 
men unter dem Oberbegriff AI-Transparency fasst. Ähnlich auch Sommerer, 2020, 215 ff., die 
Offenlegungs-, Kontroll-, und Erklärungsmechanismen als Transparenzmechanismen bei pre- 
dictive policing-Systeme zusammenfasst. 

42 Zu den „Limits of Transparency“ s. aber Trute, Journal of Law & Economic Regulation 
2015, 62, 77ff., Seaver, Media in Transition 8 (2013), 1, 3 f. u. 7: „What we recognize or ‚dis- 
cover’ when critically approaching algorithms from the outside is often partial, temporary, and 
contingent.“; Ananny/Crawford, New Media & Society 20 (2018), 973, 978 ff., 984: „Not only 
is transparency a limited way of knowing systems, but it cannot be used to explain — much less 
govern — a distributed set of human and non-human actors whose significance lies not internal- 
ly but relationally.“ 
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der Frage, ob und warum algorithmische Transparenz rechtlich gewährleistet 
werden soll. Dies ist eine Frage nach der rechtlichen Bedeutung von Nichtwissen 
bei Systemoutsidern. Konkret ist nachfolgend also zu prüfen, ob die Offenlegung 
von Einsatz- und Implementierungsdetails maschinellen Lernens ein rechtlich 
gebotener Maßstab sicherheitsbehördlicher Tätigkeit ist, und algorithmische 
Transparenzmechanismen insoweit einen wichtigen Baustein im Rahmen der 
Regulierungsarchitektur sicherheitsbehördlicher Systeme wie dem PNR-System 
darstellen, oder ob die vielseits vorgeschlagenen Mechanismen algorithmischer 
Transparenz bei staatlichen Sicherheitsmaßnahmen vielmehr einen nicht zwin- 
gend rechtlich gebotenen (Selbst)Zweck erfüllen würden. 


bb) Algorithmische Transparenz als sicherheitsrechtliches Gebot? 


Die wesentliche Rolle maschinellen Lernens im Rahmen der Fluggastdatenver- 
arbeitung bestünde in der Erstellung und Aktualisierung von Mustern und in der 
Automatisierung von darauf beruhenden Entscheidungen über die potenzielle 
Verdächtigkeit einzelner Fluggäste. Die Frage der Offenlegung des Einsatzes 
und der Implementierungsdetails solcher Verfahren ist daher im Wesentlichen 
eine Frage der Transparenz sicherheitsbehördlicher Entscheidungs(bildungs) 
prozesse. Gerade im Sicherheitsbereich kann Transparenz in diesem Sinne je- 
doch nicht ohne Weiteres als ein selbstständiges Rechtsprinzip oder gar ein 
Rechtsgebot vorausgesetzt werden.* 

In der verwaltungsrechtlichen Maßstabslehre wird Transparenz abstrakt zu- 
nächst als ein außerrechtlicher Maßstab verstanden, dem rechtliche Relevanz in 
konkreten Kontexten zukommen kann aber nicht muss. Im Rechtssystem bean- 
sprucht Transparenz also nicht von vornherein und ausnahmslos rechtliche Gel- 
tung.** Gerade im Sicherheitsbereich kann sie auch gänzlich unangebracht sein 
kann. Der Maßstabslehre nach kommt Transparenz nur unter Umständen ein 


# Transparenz als Prinzip gänzlich ablehnend — Augsberg, in: Dreier/Spiecker gen. Döh- 
mann/van Raay/Fischer (Hrsg.), 2016, 37, 48. Skeptisch zu einem sicherheitsrechtlichen Trans- 
parenzprinzip mit Blick auf das IFG und Informationsansprüche gegenüber Sicherheitsbehör- 
den, Gurlit, in: Botha/Steiger/Schaks (Hrsg.), 2016, 157, 167. Krit. zur direkten Übertragung 
des Grundgedankens der Öffentlichkeit von Staatshandeln auch auf die Verwaltung, Grzeszick, 
in: Maunz/Dürig (Hrsg.), 2022, Art. 20 GG, Rn. 21 ff. und 31, der ein Rechtsgebot der Transpa- 
renz von Verwaltungsvorgängen von der Art der Verwaltungstätigkeit und der Frage, wieweit 
sie aus demokratischer Perspektive der Öffentlichkeit bedarf, sowie ob nicht entgegenstehende 
Gründe (bspw. die effektive Aufgabenerfüllung) Abweichungen von einer etwaigen Rechts- 
regel der Öffentlichkeit rechtfertigen, abhängig macht. Zu algorithmischer Transparenz unter 
demokratischen Gesichtspunkten siehe weiter unten in diesem Abschnitt D.1.1.f). 

4 Fehling, in: Trute/Gross/Röhl/Möllers (Hrsg.), 2008, 462, 469. 

45 Ebd. 
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rechtlicher Stellenwert zu, so etwa, wenn sie in einem Kontext gesetzlich” oder 
gerichtlich?” vorausgesetzt ist.“ Teilweise wird letzteres dahingehend bestrit- 
ten, dass Gerichtsentscheidungen nur dann in der Lage sind, etwaigen Maßstä- 
ben wie Transparenz einen rechtlichen Stellenwert zu verleihen, wenn die Vor- 
aussetzungen für deren Einordnung als Gewohnheitsrecht vorliegen.” Nicht 
also bereits beim Vorliegen einiger weniger gerichtlicher Entscheidungen, son- 
dern erst ab beständiger und weitgehend anerkannter Etablierung einer einheit- 
lichen und konsequenten Rechtsprechungslinie, sollen Gerichtsentscheidungen 
in der Lage sein, Maßstäben Rechtsnormativität zu verleihen. 

Ostermann bezeichnet Transparenz als einen sekundären Rechtswert in dem 
Sinne, dass Transparenz aus sich heraus kein Rechtsgehalt zukommt, sondern 
nur unter Bezugnahme auf einen primären Rechtswert,°® beispielsweise den Da- 
tenschutz. Sekundäre Rechtswerte wie Transparenz oder Effizienz lassen sich 
demnach nicht „für sich“ denken, sondern setzen einen primären Rechtswert vor- 
aus, sodass ihnen nur insoweit eine rechtliche Bedeutung zukommt als primäre 
Rechtswerte als Bezugspunkt auf sie ausstrahlen und sie insoweit zu einem nor- 
mativ relevanten Belang erklären.°' Transparenz enthält demnach nur durch ihre 
dienende Funktion für einzelne Rechtsnormen oder Rechtsgrundsätze (primäre 
Rechtswerte) eine (sekundäre) rechtliche Bedeutung. So gesehen stellt Transpa- 
renz, bezogen auf die offenzulegenden Informationen, ein Ziel dar, in Betrach- 
tung der durch sie erstrebten rechtlichen Folgen ist sie aber lediglich ein Mittel 
zur Gewährleistung anderer Rechtsgarantien.” Ähnlich verfahren auch sicher- 
heitsrechtliche Auseinandersetzungen mit Transparenz; auch sie untersuchen 


# Schoch, in: Trute/Gross/Röhl/Möllers (Hrsg.), 2008, 543, 553: „wenn der Gesetzgeber 
dennoch der Versuchung [außerrechtliche Maßstäbe mit rechtlichen Bindungen zu versehen] 
erlegen ist, mutieren jene Sachrichtigkeiten zu rechtlichen Handlungs- und Kontrollmaßstä- 
ben.“ 

#7 Schmidt-Aßmann, 2006, 314f.: „Zum Rechtsmaßstab wird ein Kriterium dann, wenn es 
von den Gerichten als Kontrollmaßstab anerkannt und seine Nichtbeachtung mit den üblichen 
Folgen der Rechtswidrigkeit von Staatsakten [...] verbunden wird.“ 

# Beim Thema algorithmischer Transparenz, das rechtlich erst erschlossen werden muss, 
steht eine gesetzliche oder gerichtliche Verrechtlichung des Maßstabs noch aus, was entspre- 
chend auch im Kontext des Fluggastdatengesetzes gilt. Siehe jedoch zu entsprechenden Regu- 
lierungsentwürfen auf europäischer Ebene Fn. 293. Siehe auch die Aussagen des EuGH zur 
PNR-RL, die sich als auch auf algorithmische Transparenz gerichtet deuten ließen, EuGH 
C-817/19, Rn. 210 f. Auf beides wird in der Folge detaillierter eingegangen. 

4 Stark, 2020, 298. 

50 So Ostermann, 2019, 326 f., der Transparenz, allgemein als Informationen über Rechts- 
subjekte verstanden, als sekundären Rechtswert zum Öffentlichen Meinungsbildungsprozess 
als primären Rechtswert untersucht. 

51 Ostermann, 2019, 324 f., 328. 

52 Ostermann, 2019, 486. 
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diese nicht als ein selbstständiges Rechtsgebot, sondern beziehen die Bereitstel- 
lung von Informationen auf andere Rechtswerte und nähern sich dadurch der 
Frage ihres rechtlichen Stellenwerts.° 

Eine solche Herangehensweise wird auch der nachfolgenden Auseinanderset- 
zung mit algorithmischer Transparenz zugrunde gelegt, um ihre rechtlichen Kon- 
turen zu bestimmen. Anderenfalls droht die Gefahr, dass auch algorithmische 
Transparenz ein diffuser „politischer Kampfbegriff“ bzw. ein „magisches Be- 
gründungssurrogat“ bleibt, das vor andere Ziele des staatlichen Handelns in einer 
Weise geschoben wird, welche die dahinterliegenden Ziele und Werte, wenn 
überhaupt, nur schemenhaft erkennen lässt.” Würde also algorithmische Trans- 
parenz als Selbstzweck vorausgesetzt, ließe sie sich kaum rechtlich konturieren 
oder kontextspezifisch ausdifferenzieren, was eine weder den Algorithmen noch 
der Transparenz zugutekommende Entwicklung sein dürfte. Deshalb wird algo- 
rithmische Transparenz nachfolgend nur insoweit als ein sicherheitsrechtliches 
Gebot verstanden, als sie einem sicherheitsrechtlichen Wert dient. Es geht nach- 
folgend somit nicht um die Suche, Herleitung und Prüfung von wie auch immer 
gearteten Ansprüchen auf Transparenz. Sollte sich algorithmische Transparenz 
als rechtlich geboten erweisen, bestünde in der Regel ein gesetzgeberischer 
Spielraum hinsichtlich der Ausgestaltung entsprechender subjektiver Rechte 
oder staatlicher Pflichten, der verschiedentlich ausgefüllt werden kann. Ein sol- 
ches Rechtserfordernis algorithmischer Transparenz gilt es aber erst zu prüfen. 
Mithin stehen auch die Art und Weise der konkreten Ausgestaltung solcher Re- 
gelungen nicht im Zentrum der Untersuchung.” Es geht nachfolgend vielmehr 
um die vorgelagerte Frage, der Verwirklichung welcher konkreter Rechtsnormen 
oder Rechtsgrundsätze algorithmische Transparenz im Kontext der Fluggast- 
datenverarbeitung dienen könnte. Erst wenn der Gewährleistungsgehalt einzel- 
ner Rechtsnormen oder Rechtsgrundsätze ohne algorithmische Transparenz 
nicht hinreichend gewahrt werden kann, erscheint sie in diesem Kontext recht- 
lich geboten. 

Der Datenschutz mit seinem eigenständig normierten Transparenzgrundsatz 
ist hier ein naheliegender erster Anknüpfungspunkt, den es zu untersuchen gilt. 
Denn letztendlich handelt es sich bei maschinellem Lernen um eine Datenverar- 


> Siehe etwa Bäcker, in: Dreier/Spiecker gen. Döhmann/van Raay/Fischer (Hrsg.), 2016, 
229, 230, Fn. 6, der die Frage der Transparenz sicherheitsbehördlicher Datensammlungen mit 
Blick auf das Ziel demokratischer Auseinandersetzung untersucht. 

54 So zu Effizienz und Transparenz, Ostermann, 2019, 326, m. w. N. 

55 An Vorschlägen zu transparenzherstellenden regulatorischen Konzepten mangelt es in 
der Literatur zu Algorithmen zudem gerade nicht, siehe etwa die aufgelisteten Transparenz- 
mechanismen bei Sommerer, 2020, 206 ff.; Wischmeyer, in: Wischmeyer/Rademacher (Hrsg.), 
2020, 75, 87 ff. 
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beitungstechnologie, die von verarbeitungsbezogenen Nachvollziehbarkeitser- 
fordernissen umfasst sein könnte. Auch der datenschutzrechtliche Zweckbestim- 
mungs- und Zweckbindungsgrundsatz ist in der Lage, Transparenz über Daten- 
verarbeitungsvorgänge herzustellen und könnte auch die Offenlegung von 
Verarbeitungstechnologien gebieten. In einem nächsten Schritt wird die Rolle 
algorithmischer Transparenz für gleichheitsrechtlichen Fragen untersucht. 
Gleichheitsrechten wird neben dem Datenschutz ebenfalls eine hohe Bedeutung 
im Kontext des Einsatzes maschinellen Lernens zuerkannt, weshalb auch diesbe- 
züglich algorithmische Transparenz als ein rechtliches Gebot thematisiert wird. 
Sowohl im Rahmen der Auseinandersetzung mit dem Datenschutz als auch den 
Gleichheitssätzen wird auf die Argumentationslinie des BVerfG eingegangen, 
wonach Transparenzregeln im Bereich der polizeilichen Arbeit mit personenbe- 
zogenen Daten aus dem Gebot des effektiven Rechtsschutzes aus Art. 19 Abs. 4 
GG in Verbindung mit einschlägigen Grundrechten herleitet werden.’ Das ver- 
fassungsrechtliche Gebot der Gesetzesbestimmtheit, dem das Gericht gerade bei 
polizeilichen Datenverarbeitungsmaßnahmen einen zentralen Stellenwert zu- 
misst, ist ein weiterer Anknüpfungspunkt für Überlegungen eines algorithmi- 
schen Transparenzerfordernisses. Als letztes wird auf das Demokratieprinzip 
eingegangen und überprüft, inwieweit ein rechtliches Transparenzgebot für ma- 
schinelles Lernen mit Blick auf demokratische Willensbildungsprozesse im 
Kontext der Fluggastdatenverarbeitung erforderlich erscheint. Im gleichen Ab- 
schnitt wird auch auf algorithmische Transparenz als ein Richtigkeitskriterium 
sicherheitsbehördlichen Handelns eingegangen und dabei an die Ausführungen 
der verwaltungsrechtlichen Maßstabslehre zu Transparenz und Akzeptanz ange- 
knüpft — ein Bereich der Verwaltungsrechtswissenschaft, in dem diese Themen 
im Kontext demokratischer Öffentlichkeit ebenfalls diskutiert werden.” 

All diese Bezugspunkte werden mit Blick auf algorithmische Transparenz 
näher betrachtet, um zu bestimmen, inwieweit diese als Ansatz zum Abbau von 
Nichtwissen in Bezug auf maschinelles Lernen bei Systemoutsidern des PNR- 
Systems rechtlich geboten ist. Das Ausmaß und die Art einer etwaig gebotenen 
Transparenzgewährleistung bestimmen die einzelnen Anknüpfungspunkte. Wäh- 
rend der datenschutzrechtliche Transparenzgrundsatz im Sicherheitsrecht primär 
auf eine Transparenzgewährleistung in Form von individueller Auskunft oder 
Benachrichtigung ausgerichtet ist, welche bei entsprechender Argumenta- 
tionsübertragung auf Art. 3 GG ebenfalls als Transparenzmechanismen in Be- 
tracht kämen, operieren der datenschutzrechtliche Zweckbestimmungs- und 
Zweckbindungsgrundsatz und das allgemeine Bestimmtheitsgebot auf abstrakt- 


56 Vgl. BVerfGE 125, 260, 335; BVerfGE 133, 277, 366. 
57 Schmidt-Aßmann, 2006, 101ff., 312 ff. 
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generellem Niveau und würden auch nur insoweit algorithmische Transparenz 
gebieten. Betrachtet man algorithmische Transparenz hingegen nicht als ein 
Rechtsgebot, sondern als einen Richtigkeitsmaßstab sicherheitsbehördlichen 
Handelns, könnten die PIU und die Regierung eine Informationsoffenlegung 
über maschinelles Lernen vielfältig aber eben auch nur freiwillig gestalten. 

Schließlich ist darauf hinzuweisen, dass allein die Feststellung (irgend)einer 
dienenden Funktion algorithmischer Transparenz bezüglich dieser rechtlichen 
Anknüpfungspunkte für die Begründung eines rechtlichen Gebotes algorithmen- 
bezogener Informationsoffenlegung nicht ausreichen kann. Dysfunktionale 
Transparenzgewährung muss, insbesondere mit Blick auf die im Sicherheitsbe- 
reich vorhandenen Umgehungsgefahren,’® weder rechtsstaatlich noch demokra- 
tieförderlich sein, selbst wenn sie eine höhere Gesetzesbestimmtheit oder eine 
ausdifferenziertere demokratische Willensbildung ermöglichen würde. Vielmehr 
erscheint algorithmische Transparenz auch in dem Fall nicht um jeden Preis, 
sondern erst dann als geboten, wenn die Rechtsnormen oder Rechtsgrundsätze, 
denen sie dienen könnte, gegenüber den entgegenstehenden sicherheitsbehörd- 
lichen Interessen an Nichtoffenlegung algorithmischer Systeme und dem Auf- 
rechterhalten diesbezüglichen Nichtwissens überwiegen. 


c) Algorithmische Transparenz und Datenschutz 


Nachfolgend soll das Erfordernis algorithmischer Transparenz mit Blick auf da- 
tenschutzrechtliche Schutzziele geprüft werden. Dabei begibt sich die Arbeit 
nicht auf die nach geltender Rechtslage erfolglose Suche nach Vorschriften, die 
eine Offenlegung von Datenverarbeitungstechnologien vorschreiben, sondern 
untersucht, ob die Konzeption des Datenschutzes und die ihm zugrunde liegen- 
den Funktionslogiken eine solche Offenlegung nahelegen, da anderenfalls daten- 
schutzrechtlichen Schutzzielen nicht hinreichend Rechnung getragen wäre. Im 
Fokus der nachfolgenden Überlegungen stehen der datenschutzrechtliche Trans- 
parenzgrundsatz und der Zweckbestimmungs- und Zweckbindungsgrundsatz. 

In ihrer abstrakten Form bedürfen die Grundsätze weiterer Konkretisierung.” 
In Deutschland beruht die Perspektive des Datenschutzes auf der Konzeption des 
Rechts auf informationelle Selbstbestimmung.’ Dementsprechend sind daten- 
schutzrechtliche Grundsätze im Rahmen der Rechtsprechung des BVerfG kon- 
kretisiert und ausdifferenziert worden. Insbesondere beruht die Konzeption des 
Zweckbestimmungs- und Zweckbindungsgrundsatzes im Kontext polizeilicher 


58 Siehe oben D.I.1.a). 

5 Gola/Heckmann, Datenschutz-Grundverordnung VO (EU) 2016/678 Bundesdatenschutz- 
gesetz, Kommentar, °2022, § 47 BDSG, Rn. 4. 

60 Ausf. dazu Broemel/Trute, BDI 27 (2016), 50, 51 ff. 
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Datenverarbeitungsmaßnahmen auf einer langen und detailreichen Rechtspre- 
chungsreihe des Gerichts,°' die tendenziell von einem strengen Verständnis der 
Zweckbindung, im Sine der Setzung starrer Grenzen für den Umgang mit Daten, 
geprägt ist.°” Entsprechend dieser Rechtsprechung gestaltet der nationale Ge- 
setzgeber das Fachrecht und bringt dadurch die allgemeinen Grundsätze zur 
Geltung.“ Prägnantes Beispiel dafür ist die Vorschrift des § 12 BKAG, der die 
vom BVerfG im Rahmen des BKAG-Urteils herausgearbeiteten Maßstäbe an 
Zweckbindung und Zweckänderung bei der sicherheitsbehördlichen Arbeit mit 
Daten umsetzt. 

Auf europäischer Ebene beruht die Datenschutzperspektive auf Art.7 und 
Art.8 GRCh. Freilich lassen sich daher im Vergleich zu Deutschland einige un- 
terschiedliche Nuancen ausmachen. Beispielsweise wurde dem Zweckbestim- 
mungs- und Zweckbindungsgrundsatz in Deutschland zunächst im Rahmen der 
Rechtsprechung Verfassungsrang zugesprochen,°* während dieser auf europäi- 
scher Ebene in Art. 8 Abs. 2 GRCh primärrechtlich normiert ist. Sein Inhalt und 
seine Reichweite bestimmen sich nach europäischem Recht und der Rechtspre- 
chung des EuGH und es wird dabei meist von einem im Vergleich zur deutschen 
Ausprägung weniger konkretisierten°° oder abgeschwächten,‘° jedoch keinem 
grundsätzlich anderen Gehalt des Grundsatzes ausgegangen.‘ Insbesondere für 
die Beantwortung der Frage, wann ein Verarbeitungszweck als eindeutig zu ver- 
stehen ist, welche nachfolgend von zentralem Interesse sein wird, liefern die 
Rechtsprechung des EuGH sowie die GRCh nicht viele konkrete Anhaltspunkte.°® 


6! Siehe BVerfGE 115, 320; BVerfGE 118, 168; BVerfGE 120, 378; BVerfGE 130, 151; 
BVerfGE 133, 277, BVerfGE 141, 220; BVerfGE 150, 244. 

62 So auch Kühling/Martini, EuZW 2016, 448, 451. 

6 Gola/Heckmann, Datenschutz-Grundverordnung VO (EU) 2016/678 Bundesdatenschutz- 
gesetz, Kommentar, ’2022, § 47 BDSG, Rn. 4. 

64 Siehe etwa BVerfGE 141, 220, 322; BVerfGE 133, 277, 323, wobei die in einigen Teilen 
der Literatur vorgenommene Differenzierung zwischen Zweckbestimmung und Zweckbindung 
der Judikatur des Gerichts nicht immer eindeutig zu entnehmen ist. Zu der Differenzierung 
sogleich unter bb). 

65 Kühling/Martini, EuZW 2016, 448, 451; Schantz/Wolff, 2017, Rn. 398 f.; Kring, 2019, 
248. 

66 So zum damals in Art. 6 EG-DSRiL, nunmehr in Art. 5 Abs. 1 b) DSGVO und Art. 4 
Abs. 1 b) JI-RL wortgleich normierten Grundsatz, Albers, 2005, 508: „Danach sind die Zwe- 
cke, zu denen Daten erhoben werden, zwar eindeutig festzulegen. Die weitere Verarbeitung ist 
aber nicht notwendig an diese Zwecke zu binden; sie darf nur nicht damit unvereinbar sein.“ 

67 Albers, 2005, 516. 

68 Grafenstein, 2018, 233: „With respect to the processing of personal data by the State, the 
European Court of Justice does also not elaborate on precise criteria in order to specify the 
purpose.“ Siehe auch S. 307 u. 350. 
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In der Literatur wird deshalb das deutsche Verständnis teilweise zur Weiterent- 
wicklung des europäischen Zweckbindungsgrundsatzes herangezogen.‘ 
Sowohl der Determinierungsgrad der PNR-Richtlinie”° als auch der jüngste 
Ansatz des BVerfG in den Beschlüssen zum Recht auf Vergessen’! liefern einige 
Anhaltspunkte, die für die Anwendbarkeit nationaler Maßstäbe im Kontext des 
Musterabgleichs im FlugDaG sprechen. Laut Art. 13 Abs. 1 der PNR-RL haben 
Mitgliedstaaten dafür zu sorgen, dass die Rechte jedes Fluggasts in Bezug auf 
den Schutz personenbezogener Daten den Rechten entsprechen, die nach Uni- 
onsrecht und nationalem Recht gelten. Dadurch sind die in der PNR-Richtlinie 
festgelegten Anforderungen an den Datenschutz und das im Einklang mit den 
Maßgaben der EU-Richtlinie 2018/690 (JI-RL)’ stehende nationale Recht ad- 
ressiert.”” Bei der Umsetzung von Bestimmungen der JI-RL gehen sowohl der 
EuGH” als auch nationale” und internationale” Literatur von der Bindung an 
nationales Recht aus. Entsprechend verweist das FlugDaG auf das BDSG,” wel- 
ches große Teile der JI-Richtlinie, inkl. in $47 BDSG die in Art. 4 JI-RL nor- 
mierten datenschutzrechtlichen Grundsätze, umsetzt, sowie auf Regelungen im 


© Grafenstein, 2018, 231 ff. 

70 Öffnungsklauseln, von denen der nationale Gesetzgeber Gebrauch gemacht hat, befinden 
sich in EG (33) (Regelung zur Erhebung und Verarbeitung von PNR-Daten durch Wirtschafts- 
teilnehmer, die keine Beförderungsunternehmen sind — § 3 FlugDaG), sowie Art. 2 (Anwen- 
dung der Richtlinie auf EU-Flüge — $2 Abs. 3 FlugDaG) der PNR-RL. Zur diesbezüglichen 
Kritik des EuGH s. C-817/19, Rn. 171 ff. 

71 BVerfG, Beschl. v. 6.11.2019 — 1 BvR 16/13 und BVerfG, Beschl. v. 6.11.2019 — 1 BvR 
276/17. 

72 JI-RL 2016/680. 

73 EG (27), der auf die aktuell geltende Fassung des Rahmenbeschlusses 2008/977/JI ver- 
weist, welcher durch die JI-RL aufgehoben wurde. 

74 Im Kontext staatlicher Vorratsdatenspeicherung, EuGH, 06.10.2020 — C-623/17, Rn. 48, 
stellt das Gericht fest, dass soweit eine Maßnahme in den Anwendungsbereich der JI-RL fällt, 
diese an nationalem Verfassungsrecht und der EMRK zu messen ist. 

75 Arzt/M. W. Müller/Schwabenbauer, in: Lisken/Denninger (Hrsg.), 12021, G., Rn. 392 ff., 
422f. 

76 Caruana, International Review of Law, Computers & Technology 33 (2019), 249, 254: 
„Under Directive 2016/681 on the use of PNR data [...], data processed by private entities for 
their own commercial purposes are then transferred (‘push’) to the authority requesting them; 
it is the processing of PNR data by the passenger information units to whom the data are trans- 
ferred, and by competent authorities, which is then subjected to a standard of protection of 
personal data under national law in line with CFD2008/977/JHA (or legislation currently in 
force or that will replace it, and hence in the near future the specific data protection require- 
ments laid down in Directive 2016/680).“ 

77 Zur unmittelbaren Anwendbarkeit des BDSG und insbesondere der dortigen Vorschriften 
zum Datenschutz, zur Datensicherheit und zu den Rechten der Betroffenen bei der Verarbeitung 
von Fluggastdaten, s. BT-Drs. 18/11501, 38. 
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BKAG, welche sich an der Rechtsprechung des BVerfG orientieren. In seinen 
Beschlüssen zum Recht auf Vergessen setzt sich das BVerfG zudem für eine 
komplementäre Verflechtung der Anwendbarkeit nationaler und unionaler 
Grundrechte ein.” Mit Blick auf das gemeinsame Fundament beider Rechtsrah- 
men wird eine „Mitgewährleistung‘“ der Unionsgrundrechte bei Wahrung der 
nationalen Grundrechte seitens des BVerfG vermutet,” es sei denn, es liegen 
Anhaltspunkte für ein höheres Schutzniveau durch die GRCh vor, in welchem 
Fall das europäische Grundrechtsverständnis heranzuziehen wäre.°® Auf einer 
solchen Komplementarität europäischen und nationalen Datenschutzrechts baut 
auch der Ansatz des Art. 13 Abs. 1 der PNR-RL auf. 

Die nachfolgend zugrunde gelegte Datenschutzperspektive folgt im Ergebnis 
einem funktionalen Ansatz, orientiert sich dabei aber primär an dem nationalen 
Verständnis datenschutzrechtlicher Grundsätze und geht nur stellenweise, bei 
vorhandenen Anhaltspunkten, auf europäische Rechtsprechung ein. Neben den 
bereits dargestellten Anhaltspunkten ist der Hauptgrund für diese Herangehens- 
weise der anfangs aufgestellte Ansatz der Arbeit, der die Nichtwissensfrage bei 
maschinellem Lernen zwar am Beispiel des Sicherheitsrechts, dennoch aber mit 
einem Anspruch der strukturellen Anschlussfähigkeit aufwirft. Insoweit ist das 
FlugDaG lediglich ein Referenzrahmen für übergreifende Überlegungen zur al- 
gorithmischen Transparenz im nationalen Sicherheitsrecht. Eine Auseinander- 
setzung mit der Funktion datenschutzrechtlicher Schutzziele, die nicht allzu sehr 
einem konkreten gerichtlichen Verständnis dessen verpflichtet bleibt, sei es des 
BVerfG oder des EuGH, trägt diesem Ansatz am ehesten Rechnung. Nichtdesto- 
trotz wird stellenweise eine ausführliche Auseinandersetzung mit Aussagen der 
Rechtsprechung vorgenommen, ohne zugleich die Funktion des Datenschutzes, 
so wie sie in Teilen der Literatur anschlussfähig herausgearbeitet wird, aus dem 
Blick zu verlieren. 


aa) Transparenzgrundsatz 
(1) Stellenwert datenschutzrechtlicher Transparenz im Sicherheitsrecht 


Transparenz im Sinne einer nachvollziehbaren Verarbeitung personenbezogener 
Daten ist nach Art. 5 Abs. 1 lit. a) DSGVO zu einem europarechtlich abgesicher- 
ten Grundsatz des Datenschutzrechts erklärt und insoweit „verrechtlicht‘“ wor- 
den. Der Grundsatz findet seinen Ausdruck in verschiedene Informationspflich- 
ten in der DSGVO, die gewährleisten sollen, dass Personen, deren Daten erho- 


18 Vgl. Wendel, IZ 75 (2020), 157, 159. 
7 Kühling, NJW 2020, 275, 276. 
80 Kühling, NJW 2020, 275, 277. 
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ben und verarbeitet werden, dies nachvollziehen können und gegebenenfalls 
überprüfen können, ob es rechtmäßig ist, Art. 12 ff. DSGVO. Der Umfang des 
Transparenzgrundsatzes ist nicht abschließend festgelegt.°! Teilweise wird des- 
halb argumentiert, dass er auch die Systeme der Informationstechnik betrifft und 
betreffen muss, sodass mit angemessenem Aufwand durchschaubar ist, was das 
System einschließlich aller Betriebs- und Anwendungssoftware genau tut und 
tun kann und wie sich das System in der Zeit verändern kann.°? Vermehrt wird 
hingegen bestritten, dass der Transparenzgrundsatz und die ihn verkörpernden 
Informations- und Auskunftspflichten der DSGVO soweit gingen, dass sie eine 
Offenlegung von Informationen über den Einsatz und die Abläufe bestimmter 
Verarbeitungstechnologien garantierten.®° 

Diese Diskussion bleibt für den Musterabgleich des FlugDaG jedoch ohne 
Auswirkung, denn im Bereich der Straftatenverhütung und -verfolgung ist die 
DSGVO nach Art. 2 Abs. 2 lit. d) DSGVO nicht anwendbar. In der für den Be- 
reich geltenden JI-RL,®° ihrer Umsetzung in den §§ 47ff. BDSG und den über 
$ 16 FlugDaG geltenden Pflichten des BKA nach §§ 74ff. BKAG, finden sich 
keine Anhaltspunkte für eine im Sicherheitsrecht zum allgemeinen Grundsatz 
erhobene Transparenz der Datenverarbeitung. Insbesondere ist die Formulierung 
des Art. 5 Nr. 1 DSGVO (‚in einer für die betroffene Person nachvollziehbaren 
Weise verarbeitet“), welche für den Transparenzgrundsatz steht, aus Art. 4 Abs. 1 
a) JI-RL und $ 47 Nr. 1 BDSG ersatzlos gestrichen worden. Zwar spricht die JI- 
RL im EG 26 von einer „nachvollziehbaren Verarbeitung“, sieht aber deutlich 
eingeschränktere Informationsansprüche des Einzelnen mit zahlreichen Ausnah- 
men vor, weshalb sich auch Transparenz als Wortwahl in den nationalen Umset- 
zungsgesetzen so nicht wiederfindet.°° 


(2) Datenschutzrechtliche Transparenzanforderungen der Rechtsprechung 


Transparenzanforderungen in Form von Regelungen zur Information der von 
polizeilichen Datenerhebungen oder -nutzungen Betroffenen leitet das BVerfG 
aus dem jeweils betroffenen Grundrecht in Verbindung mit dem Gebot effektiven 
Rechtsschutzes her — im Kontext des Musterabgleichs wäre dies das Recht auf 


3! Vgl. EG 39 der DSGVO: „Dieser Grundsatz betrifft insbesondere die Informationen [...]“. 

82 Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann (Hrsg.), 2019b, Art.5 DSGVO, 
Rn. 57. 

83 Siehe etwa Sommerer, 2020, 232, m. w. N. 

84 Dies bestätigte im Kontext der Fluggastdatenverarbeitung nun auch der EuGH, C-817/19, 
Rn. 73. 

85 Ebd., Rn. 80. 

86 Schwichtenberg, in: Kühling/Buchner (Hrsg.), 2020, § 47 BDSG, Rn. 3. 
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informationelle Selbstbestimmung aus Art. 2 Abs. 1 i. V.m. Art. 1 Abs. 1 GG.?’ 
Insoweit behandelt das Gericht den Transparenzgedanken als eine datenschutz- 
rechtsspezifische Fortführung und Konkretisierung des Grundsatzes des effekti- 
ven Rechtsschutzes aus Art. 19 Abs. 4 GG. Dazu wird argumentiert, dass „ohne 
Kenntnis, die Betroffenen weder eine Unrechtmäßigkeit der behördlichen Daten- 
verwendung noch etwaige Rechte auf Löschung, Berichtigung oder Genugtuung 
geltend machen [können]“.°® So beschränkt das BVerfG das Konzept der Trans- 
parenz bei polizeilichen Datenverarbeitungsmaßnahmen von vornherein auf die 
Offenlegung der Erhebung, Speicherung und Nutzung, also die Verarbeitung 
personenbezogener Daten. Damit ist jedoch über algorithmische Transparenz, 
also über eine Offenlegung der dabei genutzten Datenverarbeitungszechnologien, 
noch nichts gesagt. 

Weiterhin relativiert wird das Konzept bei polizeilichen Datenabgleichmaß- 
nahmen. Transparenz im Sinne einer Benachrichtigung über die Durchführung 
polizeilicher Datenabgleiche gegenüber Abgleichadressaten hat das BVerfG für 
verdeckte Abgleichmaßnahmen verneint, auch im Trefferfall.°” Vielmehr reicht 
es, wenn Betroffene von den Kontrollen nur im Rahmen etwaiger ihnen gegen- 
über ergriffener Folgemaßnahmen erfahren, deren Rechtmäßigkeit sie dann fach- 
gerichtlich überprüfen lassen können.” Bemerkenswert ist, dass das BVerfG 
diesen gelockerten Transparenzmaßstab bei einer verdeckten Informationsmaß- 
nahme gebildet hat, der automatisierten Kennzeichenerfassung. Ohne nachträg- 
liche Benachrichtigungspflichten bleiben solche Maßnahmen per se intranspa- 
rent und dennoch hält das Gericht eine Benachrichtigung über die Datenverar- 
beitung erst in denjenigen Fällen für erforderlich, in denen der Abgleich die 
Informationsgrundlage für weitere Ermittlungsmaßnahmen bildet. Angesichts 
der Tatsache, dass ein Abgleichtreffer erst im Rahmen bestimmter nachgelagerter 
Konstellationen den Anlass rechtserheblicher polizeilicher Maßnahmen bilden 
kann, ist dieser Ansatz der Rechtsprechung auch überzeugend. 

Wenn demnach keine Benachrichtigungspflicht bei verdeckten Abgleichmaß- 
nahmen zum Zwecke effektiven Rechtsschutzes besteht, muss dies erst recht für 
polizeiliche Datenverarbeitungsmaßnahmen gelten, die nicht verdeckt durch- 
geführt werden. So ist dies im Fall des Musterabgleichs. Denn es wird staatlich 


87 Vgl. BVerfGE 125, 260, 335. 

8 BVerfGE 125, 260, 335. So auch BVerfGE 133, 277, 366: „Indem [Transparenz] den 
Einzelnen Kenntnis hinsichtlich der sie betreffenden Datenverarbeitung verschafft, setzt sie sie 
in die Lage, die Rechtmäßigkeit der entsprechenden Maßnahmen — erforderlichenfalls auch 
gerichtlich — prüfen zu lassen und etwaige Rechte auf Löschung, Berichtigung oder Genug- 
tuung geltend zu machen.“ 

% BVerfGE 150, 244, 302. 

” Ebd. 
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nicht verheimlicht, dass seit dem 29. August 2018 konkret bestimmte Daten von 
Fluggästen aller Flüge, die von Deutschland aus starten, oder in Deutschland 
landen, an die Fluggastdatenzentralstelle übermittelt werden.”' Ebenfalls steht 
fest, dass die Fluggastdaten von allen Fluggästen und nicht nur von bestimmten 
Personengruppen abgeglichen und verarbeitet werden.” Der Einzelne könnte für 
sich mit wenig Aufwand erschließen, ob und wann er von der Maßnahme betrof- 
fen sein wird, oder dies bereits war, sowie welche seiner Daten erhoben werden 
können, bzw. erhoben wurden. Weiterhin eindeutig ist, dass die Daten aus Vor- 
gängen einer Flugbuchung stammen, welche Behörde diese verarbeitet und was 
danach damit passieren kann. Ob in der möglichen Zeitspanne der Durchführung 
des Musterabgleichs (vor Ankunft/Abflug) beim Einzelnen tatsächlich Kenntnis 
vom Stattfinden eines Musterabgleichs vorliegt, hängt also davon ab, ob sich 
dieser aus allgemeinzugänglichen Quellen — wie bspw. die Webseite des BKA 
oder die Datenschutzhinweise von Fluggesellschaften — informiert. Teilweise 
wird sogar das „Kennenmüssen“ eines jeden Fluggastes über die Maßnahme an- 
genommen.” Von einer verdeckten Maßnahme kann jedenfalls nicht ausgegan- 
gen werden, sondern allenfalls von einer unbemerkten, wenn nicht sogar einer 
offenen Maßnahme.?* Übertragen auf den Musterabgleich würde die Maßstabs- 
bildung des BVerfG daher bedeuten, dass eine Benachrichtigung über seine 
Durchführung nicht notwendig ist. Werden aufgrund eines Treffers Fluggastda- 
ten an den Sicherheitsbehörden nach $ 6 Abs. 1 FlugDaG weitergeleitet und ent- 
scheiden sich diese daraufhin für die Durchführung von Folgemaßnahmen, so ist 
die Möglichkeit des Rechtsschutzes durch eine Benachrichtigung über diese Fol- 
gemaßnahmen hinreichend gewährleistet, da in diesem Rahmen auch eine Kon- 


°l Vgl. das auf der Webseite der BKA eingerichtete Informationsportal: https://perma.cc/ 
MCTE-5SYX2. 

92 BT-Drs. 18/11501, 28. 

°3 In dieser Richtung argumentiert ein Beschluss des VG Wiesbaden vom 21.8.2019, Az. 6 
L 807/19.WI. Demnach besteht kein Rechtsschutzbedürfnis im Eilverfahren gegen Maßnah- 
men nach dem FlugDaG, wenn der Einzelne bereits mehrmals nach Inkrafttreten des FlugDaG 
geflogen ist. Insoweit habe er die Maßnahme hingenommen und sich ihr immer wieder ausge- 
setzt. Das Gericht verweist auf den im Internet kostenfrei aufrufbaren Gesetzestext und die 
Auskunftsmöglichkeit bei der entsprechenden Behörde. Insoweit könne sich der Einzelne nicht 
auf Unwissenheit über die Verarbeitung von Fluggastdaten berufen (Rn. 25). Krit. dazu Ruthig, 
in: Schenke/Graulich/Ruthig, Sicherheitsrecht des Bundes, ?2019, FlugDaG Vorbemerkung, 
Rn. 6, der eine ausdrückliche Aufnahme von „Transparenzregeln“ im FlugDaG für erforderlich 
hält und über $ 16 FlugDaG eine Rechtsfolgenverweisung auf die in $ 74 BKAG geregelte 
Benachrichtigungspflicht bei verdeckten und eingriffsintensiven Maßnahmen konstruieren 
möchte. 

9% Anderer Ansicht, jedoch ohne Begründung, Arzt, DÖV 2017, 1023, 1028. Zu den Unter- 
schieden und Gemeinsamkeiten bei täuschenden, heimlichen, verdeckten und offenen Maßnah- 
men, Schwabenbauer, 2013, 4-9. 
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trolle des Musterabgleichs durchgeführt werden kann. Eine individuelle Benach- 
richtigungspflicht über die Durchführung des Musterabgleichs besteht daher 
nicht. Und wenn schon die Offenlegung der Durchführung der Maßnahme zum 
Zwecke des Ergreifens effektiven Rechtsschutzes nicht erforderlich ist, dann gilt 
dies erst recht über die im Rahmen der Maßnahme verwendeten Technologien 
und deren Implementierungsdetails. 

Das Einreichen von Auskunftsersuchen an das BKA ist hingegen möglich. Ge- 
setzliche Grundlage dafür stellt der über $$ 16 FlugDaG i.V.m. $ 84 Abs. 1 
Satz 1 BKAG anwendbare Auskunftsanspruch aus $ 57 Abs. 1 BDSG dar. An- 
haltspunkte für algorithmische Transparenz lassen sich jedoch auch diesem 
Transparenzmechanismus nicht entnehmen, denn er erschöpft sich in einer Auf- 
zählung der Kategorien von Daten und Informationen über Empfänger, Herkunft, 
Speicherdauer und Zwecke der Verarbeitung der im Einzelfall verarbeiteten per- 
sonenbezogenen Daten.” 


(3) Zwischenergebnis 


Es steht außer Frage, dass Transparenz über polizeiliche Datenverarbeitungen zu 
gewährleisten ist, wenn wirksamer Rechtsschutz dagegen anderenfalls nicht 
möglich wäre. Insoweit ist der Musterabgleich jedoch transparent, da Rechts- 
schutz gegenüber der Erhebung und der verschiedenen normierten Verwendungs- 
möglichkeiten personenbezogener Fluggastdaten möglich und sogar bereits er- 
griffen worden ist.” Weder der Funktionsgehalt des datenschutzrechtlichen 
Transparenzgrundsatzes noch die Rechtsprechung zu datenschutzrechtlichen 
Auskunfts- oder Benachrichtigungsrechten der Betroffenen enthalten Anhalts- 
punkte für ein Gebot einer darüber hinausgehenden algorithmischen Transparenz- 
gewährleistung, da effektiver Rechtsschutz gegen die Datenverarbeitung ohne die 
Offenlegung eines Einsatzes maschinellen Lernens vollumfänglich möglich ist. 
Nach der im Juni 2022 erschienen Entscheidung des EuGH zur PNR-RL soll 
ein Verständnis der abstrakten Funktionsweise von Prüfkriterien (Mustern) und 
Programmen zu ihrer Anwendung für die Entscheidung erforderlich sein, ob 
Rechtsbehelfe nach Art. 13 Abs. 1 PNR-RL eingelegt werden, um gegebenen- 
falls zu rügen, dass Muster „rechtswidrig und namentlich diskriminierend sei- 
en“.?’” Der Gerichtshof führt dies in Anlehnung an Art. 7, 8 und 21 GRCh aus, er 


°5 Im Ansatz instruktiv, wenn auch nicht im Kontext polizeilicher Datenverarbeitung getrof- 
fen, ist hierfür das Urteil des BGH, Urt. v. 28.1.2014 — VI ZR 156/13, in dem das Gericht die 
Grenze der datenschutzrechtlichen Offenlegungsansprüche des Einzelnen (Auskunft) bei der 
abstrakten Methode der Scorewertberechnung gezogen hat. 

% Siehe VG Wiesbaden, Beschl. v. 13.5.2020, Az. 6 K 805/19. WI; VG Wiesbaden, Beschl. 
v. 15.5.2020, Az. 6 K 806/19.WI; AG Köln, Beschl. v. 20.1.2020 — 142 C 329/19. 

97 EuGH C-817/19, Rn. 210. 
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zieht insofern also auch das Datenschutzrecht heran. Er benennt dabei jedoch 
keinen konkreten Zugewinn für den Schutz der personenbezogenen Daten des 
Einzelnen, sondern stützt seine Rechtsauffassung immer wieder auf potenzielle 
Diskriminierungen. Auf seine Ausführungen wird deshalb im nächsten Abschnitt 
über die Rolle algorithmischer Transparenz für Gleichheitsrechte eingegan- 
gen.” An dieser Stelle wird festgehalten, dass jedenfalls datenschutzrechtliche 
Transparenzmechanismen keinen Anknüpfungspunkt für Überlegungen zu algo- 
rithmischer Transparenz im Kontext des Musterabgleichs darstellen. 


bb) Zweckbestimmungs- und Zweckbindungsgrundsatz 


Algorithmische Transparenz könnte der Einhaltung des Zweckbestimmungs- 
und Zweckbindungsgrundsatzes dienen, bei dem es sich um einen im Sicher- 
heitsbereich durch das BVerfG verfassungsrechtlich anerkannten Grundsatz 
handelt.” Einfachrechtlich ist dieser in § 47 Nr.2 BDSG (als Umsetzung des 
Art. 4 Abs. 1 b) JI-RL), sowie in $$ 16 FlugDaG i. V.m. $ 12 BKAG normiert.!” 
Für die Fluggastdatenverarbeitung beansprucht der Grundsatz im Unterschied 
zum Transparenzgrundsatz daher eine unmittelbare und vollumfängliche Gel- 
tung. Er verlangt, dass jede Datenerhebung nur für festgelegte, eindeutige und 
rechtmäßige Zwecke stattfindet (Zweckbestimmung bzw. Zweckfestlegung) und 
jede daran anknüpfende Verarbeitung an diese Zwecke gebunden bleibt (Zweck- 
bindung).'"' Jede darüber hinausgehende Verarbeitung gilt als eine Zweckände- 
rung, die ihrerseits festgelegt, eindeutig und rechtmäßig sein muss. Der Grund- 
satz soll vor einer anlasslosen Erhebung und Verwendung von Daten und einer 
Datenspeicherung für unbestimmte Zwecke schützen, damit solche Daten, insbe- 
sondere durch Verknüpfung mit anderen Daten, nicht für umfassende Profil- 
bildung oder als Anlass für unvorhersehbare künftige Maßnahmen genutzt wer- 
den.'” Der Detailgrad, in dem Zwecke festgelegt werden sollten, hängt vom je- 


°8 Siehe D.1.1.d). 

% BVerfGE 141, 220, 322; BVerfGE 133, 277, 323; BVerfGE 65, 1, 46. 

100 S, auch BT-Drs. 18/11510, 32, wonach mit Blick auf den Verweis in $ 16 FlugDaG ins- 
besondere die Geltung des $ 12 Abs. 2 BKAG und die unmittelbare Anwendung des BDSG 
festgehalten wird. Dabei verkörpert $ 47 Nr. 2 BDSG die europarechtliche Zweckkompatibili- 
tätsperspektive, während der durch die Rspr. des BVerfG geprägte $ 12 BKAG die nationale 
Zweckbindungsperspektive widerspiegelt. 

101 Ausf. zum Zweckfestlegungs- und Zweckbindungsgrundsatz Albers, 2005, 498 ff., die 
zugleich darauf hinweist, dass die Abgrenzung in der datenschutzrechtlichen Diskussion häufig 
gar nicht genau vorgenommen wird (S. 507). 

102 Vgl. BVerfGE 120, 378, 407 f. 
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weiligen Kontext ab, in dem Daten gesammelt und verarbeitet werden, sowie 
von den Kategorien der personenbezogenen Daten.'® 

Das Bundesverfassungsgericht besteht bei staatlichen Datenerhebungs- und 
Datenverarbeitungsmaßnahmen auf „eine formalisierte Abschichtung der Erhe- 
bungs- und Verarbeitungsschritte in detailliert zu erfassenden Eingriffen“, auf- 
grund der grundsätzlichen Rechtfertigungsbedürftigkeit staatlichen Handelns.'”* 
Die Schutzwirkung des Rechts auf informationelle Selbstbestimmung verlange 
in diesem Kontext „je eine eigene hinreichend bestimmte gesetzliche Grundlage, 
welche die Verarbeitung auf spezifische Zwecke begrenzt und damit an den An- 
forderungen der Verhältnismäßigkeit geprüft werden kann und muss.“!% Im 
Kontext polizeilicher Datenverarbeitung ist der Grundsatz demnach eingehalten, 
wenn jede Erhebung und jede Verarbeitung personenbezogener Daten gesetzlich 
eindeutig festgelegt ist. Eine zu breit gefasste oder unklar festgelegte Erhebung 
oder Verarbeitung gälte als unbestimmt und daher rechtswidrig. Der Grundsatz 
lässt sich insoweit auch als eine datenschutzrechtsspezifische Konkretisierung 
des Gesetzesvorbehalts und des Bestimmtheitsgebotes verstehen, und soll unter 
anderem die Transparenz der Informations- und Datenverarbeitung sicherstel- 
len.'° Insoweit fungiert er im Sicherheitsrecht als ein datenschutzrechtlicher 
Transparenzgrundsatz zweiter Ordnung.'”’ Im Unterschied zum Transparenz- 


103 So bereits das BVerfGE 61, 1, 46, mit dem Erfordernis einer bereichsspezifischen und 
präzisen Bestimmung des Verwendungszwecks. So auch Opinion 03/2013 der Art.29 Data 
Protection Working Party, 00569/13/EN, vom 2.4.2013, 16, zu Art. 6 Abs. 1 (b) der damals 
geltenden Datenschutzrichtlinie, dessen Wortlaut nahezu wortgleich in Art. 4 Abs. 1 (b) JI-RL 
übernommen wurde. Zur Parallele dieser Konzeption des Zweckbindungsgrundsatzes zur Kon- 
zeption des BVerfG s. Grafenstein, 2018, 305. 

104 BVerfG, Beschl. v. 6.11.19,- 1 BvR 16/13, Rn. 86. An diesem Punkt ist der EuGH weni- 
ger streng, wie seiner Entscheidung zur PNR-RL zu entnehmen ist, EuGH C-817/19, Rn. 97 u. 
113£. Das Gericht stuft die „Verwendung“ von Fluggastdaten als eigenständigen Eingriff ein 
und setzt seine gesetzliche Normierung voraus, verlangt jedoch keine formalisierte Abschich- 
tung der in dieser Verwendung inbegriffenen Verarbeitungsschritte in einzelne detaillierte Ein- 
griffe. Bemerkenswert sind insb. die Ausführungen in Rn. 114: „Hinzuzufügen ist, dass das 
Erfordernis einer gesetzlichen Grundlage für jede Einschränkung der Ausübung der Grundrech- 
te bedeutet, dass der Rechtsakt, der den Eingriff in die Grundrechte ermöglicht, den Umfang der 
Einschränkung der Ausübung des betreffenden Rechts selbst festlegen muss. Dieses Erfordernis 
schließt [...] aber nicht aus, dass die fragliche Einschränkung hinreichend offen formuliert ist, 
um Anpassungen an verschiedene Fallgruppen und an Änderungen der Lage zu erlauben.“ 

105 BVerfG, Beschl. v. 6.11.19, — 1 BvR 16/13, Rn. 86. 

106 Vgl. BVerfGE 118, 168, 187; Braun, in: Gola/Heckmann (Hrsg.), ’2022, § 47 BDSG, 
Rn. 14; Pieper, JA 2018, 598, 602 f.; Härting, NJW 2015, 3284; Albers, 2001, 240. 

107 So im Grunde auch die Art. 29 Data Protection Working Party, s. Opinion 03/2013 on 
purpose limitation, 00569/13/EN, v. 2.4.2013, 17£.: „The requirement that the purposes be 
specified ‘explicitly’ contributes to transparency and predictability. [...] The requirement for 
the purposes to be explicit is distinct from the requirement of information to be given to the data 
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grundsatz findet er Ausdruck nicht in Auskunftsansprüchen bzw. Benachrichti- 
gungspflichten, sondern in der hinreichend bestimmten — im sicherheitsrecht- 
lichen Kontext gesetzlichen — Fixierung von Datenerhebungs- und Datenverar- 
beitungsschritten. Insoweit dient bereits der Gesetzeswortlaut der Herstellung 
von Transparenz über sicherheitsbehördliche Handlungs- und Entscheidungs- 
zusammenhänge mit Bezug zu personenbezogenen Daten. 

Dem Zweckbestimmungs- und Zweckbindungsgrundsatz kommt daher eine 
wichtige Bedeutung für die Frage zu, inwiefern der Einsatz algorithmischer Ver- 
arbeitungstechnologien gesetzlich eindeutig festzulegen ist. Der Grundsatz könn- 
te also insoweit mitbestimmen, inwiefern die Technologie offenzulegen und daher 
transparent zu machen ist. Mit der Bestimmung der Verwendungszwecke wird der 
Rahmen abgesteckt, in dem der Gesetzgeber die einzelnen Regelungen zum Um- 
gang mit Informationen und Daten inhaltlich präzisieren und untereinander koor- 
dinieren muss.!® Der Grundsatz könnte daher auch Vorgaben zu den jeweils ein- 
gesetzten Erhebungsmethoden oder technikbezogenen Vorschriften erfordern und 
als Grundlage für weitere Regelungserfordernisse agieren,'® nämlich gerade sol- 
che über die Verarbeitungsmethoden. Sollte also die Verarbeitung von Fluggast- 
daten mittels maschinellen Lernens für die Einhaltung des Grundsatzes erforder- 
lich sein, wäre die gesetzliche Normierung des Einsatzes und mithin algorithmi- 
sche Transparenz geboten. Denn in dem Fall würde algorithmische Transparenz 
der Verwirklichung des Grundsatzes und mithin der Wahrung der dahinterstehen- 
den datenschutzrechtlichen Schutzziele dienen und wäre ein sicherheitsrecht- 
licher Maßstab behördlichen Handelns, der die Beseitigung von Nichtwissen bei 
Systemoutsidern über den Einsatz maschinellen Lernens gebietet. Dies ist nach- 
folgend zu prüfen. Wie im vorherigen Kapitel aufgezeigt, kommt der Einsatz ma- 
schinellen Lernens sowohl für die Erstellung von Mustern als auch für die Auto- 
matisierung des Abgleichs in Betracht.!!° Beide Verfahren sind in § 4 FlugDaG 
normiert und stellen zwei voneinander zu unterscheidende Datenverarbeitungs- 
vorgänge dar, deren Zweckbestimmung und -bindung getrennt zu prüfen ist. 


subject [...] and the requirement to notify the supervisory authority [...]. Nevertheless, all three 
requirements are closely related and each serves, as one of its main objectives, the purpose of 
transparency.“ S. auch Albers, 2005, 509 f.; Desoi, 2018, 65: „der Zweckbindungsgrundsatz 
[ist] nicht nur eine Determinante für eine hinreichende Begrenzung des Umgangs mit den In- 
formationen, sondern er gewährleistet auch Transparenz.“ 

108 Albers, 2001, 235. 

19 Ebd. 

110 Siehe C.IV.3.c). Zur Bedeutsamkeit einer funktionalen Unterscheidung zwischen Pro- 
zessen, die der Wissensgenerierung dienen und Prozessen, die der Anwendung des generierten 
Wissen dienen, im Kontext datenschutzrechtlicher Überlegungen siehe auch OECD Working 
Party on Privacy and Security in the Digital Economy (2014): Summary of the OECD Privacy 
Expert Roundtable, DSTVICCP/REG(2014)3, 7. 


114 D. Intendiertes Nichtwissen 


(1) Zweckbestimmung und -bindung der Mustererstellung 


Die Möglichkeit einer Analyse von Fluggastdaten für die Erstellung und Aktua- 
lisierung von Mustern ist in $ 4 Abs. 4 FlugDaG normiert. Mithin wird neben der 
in $4 Abs.3 FlugDaG vorgesehenen tatsachenbasierten Vorgehensweise eine 
weitere, datenbasierte Vorgehensweise zur Mustererstellung ermöglicht. Da- 
durch wird die Verarbeitung von Fluggastdaten über den Zweck einer mittels 
Abgleiches zu erzeugenden, individualisierten Prognose hinaus zur Konstitu- 
tionsbedingung der Muster gemacht. 

Im BKAG-Urteil!!! baute das BVerfG seine Rechtsprechung zur Zweckbin- 
dung und Zweckänderung in Fällen, in denen Sicherheitsbehörden bereits zweck- 
gebunden erhobene Daten verarbeiten, wegweisend aus. Dem Urteil wird eine 
gewisse Angleichung des deutschen Rechts an das Europarecht mit Blick auf den 
Zweckbindungsgrundsatz attestiert.!!? Dies liegt daran, dass das BVerfG im Be- 
reich des Sicherheitsrechts nunmehr nicht jede Weiterverarbeitung von bereits 
erhobenen Daten als eine Zweckänderung betrachtet und die Voraussetzungen für 
die Zulässigkeit solcher Weiterverarbeitungen dementsprechend herabsetzt.'" 
Das BVerfG unterscheidet im BKAG-Urteil im Grunde drei Konstellationen sol- 
cher Datenverarbeitungen mit jeweils verschiedenen Konsequenzen für deren 
gesetzlichen Festlegung: Weiterverarbeitungen bereits erhobener Daten zu ande- 
ren Zwecken als denen der ursprünglichen Datenerhebung (a), Verarbeitungen, 
die sich im Rahmen der ursprünglichen Erhebungszwecke halten (b), sowie Wei- 
terverarbeitungen, die außerhalb des behördlichen Verfahrens, in dem die Daten 
erhoben wurden, aber im Rahmen derselben behördlichen Aufgabe stattfinden 
(c). Es stellt sich die Frage, welche Relevanz diese Rechtsprechung für die ge- 
setzliche Festlegung von Verarbeitungsvorgängen im Kontext des FlugDaG hat. 


(a) Datenanalyse als Zweckänderung 


Der in $2 Abs. 1 FlugDaG normierte Übermittlungsakt seitens der Fluggesell- 
schaften an die PIU ist an sich noch keine Erhebung, jedoch findet eine Erhebung 
durch die Übernahme der Daten für den eigenen Umgang seitens der PIU statt.!!* 


III BVerfGE 141, 220. 

112 Schantz/Wolff, 2017, Rn. 398; Müllmann, NVwZ 2016, 1692, 1695; Kring, 2019, 147; 
Spiecker gen. Döhmann, BVerfG kippt BKA-Gesetz: Ein Pyrrhus-Sieg der Freiheitsrechte?, 
Verfassungsblog.de, 21.4.2016, abrufbar unter https://perma.cc/F2UG-TMDZ. 

13 Vgl. Müllmann, NVwZ 2016, 1692, 1695. Die differenzierende Ausgliederung der 
‚zweckkonformen Weiternutzung‘ aus der Zweckänderung findet sich vergleichbar in Art. 5 
Abs. 1 lit. b DSGVO und Art. 4 Abs. 1 b) JI-RL, die eine ‚vereinbare‘ Weiterverwendung von 
Daten ebenfalls vorsehen. 

114 Zur Bedeutung und Unterscheidung verschiedener Verarbeitungsvorgänge, darunter 
Übermittlung und Erhebung, siehe die Kommentierung von Roßnagel, in: Simitis/Hornung/ 
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Durch die Übermittlungsverpflichtung in § 2 Abs. 1 FlugDaG wird der Erhe- 
bungszweck der Fluggastdaten daher von „Abwicklung eines Beförderungsver- 
trages“ auf die in $ 1 Abs. 2 FlugDaG festgelegte „Verhütung und Verfolgung 
terroristischer Straftaten und schwerer Kriminalität“ geändert, wodurch eine 
neue gesetzliche Zweckbestimmung erfolgt. 

Eine weitere Nutzung von Fluggastdaten zu einem anderen als diesem Erhe- 
bungszweck liegt bei der in $4 Abs. 4 FlugDaG normierten Analyse jedenfalls 
nicht vor. Weder ist damit eine Datennutzung durch andere Behörden als die PIU 
eröffnet, noch erfolgt die Analyse für die Erfüllung anderer als der im FlugDaG 
normierten Aufgaben oder für die Verhütung anderer als der in $4 Abs. 1 
FlugDaG normierten Straftaten. Umso weniger geht es dabei um eine vom ur- 
sprünglichen Erhebungszweck losgelöste Nutzung „ins Blaue hinein“ oder eine 
Datenspeicherung auf Vorrat zu unbestimmten Zwecken. Von vornherein ist die 
Analyse an dem in $ 1 Abs. 2 FlugDaG festgelegten Erhebungszweck der Ver- 
hütung und Verfolgung terroristischer Straftaten und schwerer Kriminalität ge- 
bunden. Damit liegt keine Zweckänderung des ursprünglichen Datenerhe- 
bungszwecks vor. Die vom Verfassungsgericht im BKAG-Urteil gebildete und 
mittlerweile in $ 12 Abs.2 BKAG normierte Rechtsfigur der hypothetischen 
Datenneuerhebung ist somit vorliegend nicht einschlägig.'' 

Weniger klar gestaltet sich die Antwort auf die Frage, ob die Analyse von den 
zweckgebunden erhobenen Fluggastdaten eine Verarbeitung darstellt, die sich im 
Rahmen des der Erhebung zugrunde liegenden behördlichen Verfahrens hält und 
daher bereits durch die Ermächtigung zur Erhebung dieser Daten erfasst ist (b), 
oder ob sie eine außerhalb des behördlichen Verfahrens, in dem die Daten erho- 
ben wurden, aber im Rahmen derselben behördlichen Aufgabe stattfindende 
Weiterverarbeitung darstellt (c). In ersterem Fall wäre die Fluggastdatenanalyse 
von der Erhebungsermächtigung umfasst, sodass weder sie noch die ihr zugrun- 
de liegenden technologischen Verfahren einer gesetzlichen Festlegung bedürf- 
ten, während in letzterem Fall ein Normierungserfordernis nach den im BKAG- 


Spiecker gen. Döhmann (Hrsg.), 2019a, Art. 4 Nr. 2 DSGVO, Rn. 15. Wenngleich dort die ein- 
zelnen Verarbeitungsschritte mit Blick auf die DSGVO beschrieben werden, ist die Kommen- 
tierung dennoch für das Verständnis einzelner Verarbeitungsvorgänge instruktiv. 

115 Nach dieser Figur des BVerfG muss die neue Nutzung der Daten dem Schutz von 
Rechtsgütern oder der Aufdeckung von Straftaten eines solchen Gewichts dienen, die verfas- 
sungsrechtlich ihre Neuerhebung mit vergleichbar schwerwiegenden Mitteln rechtfertigen 
könnten, s. die Leitsätze des BVerfGE 141, 220. Die Figur ist für Fälle wie $ 6 Abs. 4 FlugDaG 
einschlägig, wonach Behörden, denen die PIU die Ergebnisse der Verarbeitung nach $ 6 Abs. 1 
Satz 1 FlugDaG übermittelt hat, diese zu anderen Zwecken verarbeiten können, wenn Erkennt- 
nisse den Verdacht einer bestimmten anderen Straftat begründen, s. BT-Drs. 18/11501, 32. Krit. 
dazu bei Arzt, DÖV 2017, 1023, 1029, m. w. N. 
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Urteil gebildeten Maßstäben des BVerfG für sie und möglicherweise auch die 
ihr zugrunde liegenden technologischen Verfahren bestünde. 


(b) Datenanalyse als unselbstständiger Bestandteil des 
der Datenerhebungsermächtigung zugrunde liegenden Verfahrens 


Innere Konsequenz jeder Ermächtigung zur Datenerhebung ist die Nutzung der 
Daten zu den ihrer Erhebung konkret zugrunde liegenden Zwecken.''* Erlaubt 
der Gesetzgeber die Nutzung von Daten über diese Zwecke hinaus, also über den 
konkreten Anlass und rechtfertigenden Grund der Datenerhebung, muss er hier- 
für eine eigenständige Rechtsgrundlage schaffen.'!'” Im Umkehrschluss bedeutet 
dies, dass solange sich eine Datennutzung im Rahmen der der Erhebung konkret 
zugrunde liegenden Zwecke hält, dafür keine eigenständige Rechtsgrundlage er- 
forderlich ist. Ausgangspunkt der gerichtlichen Abgrenzung zwischen einer 
„Nutzung“ und einer „weiteren Nutzung“ ist also die Reichweite der Ermächti- 
gung zur Datenerhebung. Dem Verfassungsgericht zufolge bestimmt das einzel- 
ne behördliche Verfahren, in dessen Rahmen die Daten erhoben wurden, die 
Reichweite der Datenerhebungsermächtigung, indem es Behörde, Zweck und 
Bedingungen der Datenerhebung festlegt und somit die erlaubte Verwendung 
definiert.'"® Darüber hinaus liefert das BVerfG keine weiteren Anhaltspunkte für 
die Konkretisierung des Maßstabs.!!? Konkret am Beispiel des streitgegenständ- 
lichen BKAG ließe sich die Rechtsprechung so interpretieren, als umfasse eine 
Erhebungsermächtigung für einen automatisierten Abgleich mit Datenbeständen 
zum Zwecke der Abwehr von Gefahren des internationalen Terrorismus (Raster- 
fahndung) sämtliche Datenverarbeitungen, die der Durchführung der Raster- 
fahndung dienen. Eine Weiterverarbeitung, die außerhalb des behördlichen Ver- 
fahrens der Rasterfahndung, aber zur Erfüllung derselben Aufgabe (Abwehr von 
Gefahren des internationalen Terrorismus) und zur Verhütung derselben Straf- 
taten stattfindet — als Beispiel nennt das Gericht eine Nutzung der erhobenen 
Daten als Spurenansatz zur Abwehr von Gefahren des internationalen Terroris- 
mus — müsste gesondert gesetzlich normiert werden. 

Für die Analyse der Fluggastdaten bedeutet dies, dass solange sie sich im Rah- 
men des den Erhebungszweck zugrunde liegenden behördlichen Verfahrens hält, 
sie darauf gestützt werden kann und keiner gesonderten Normierung bedarf. Im 
Fluggastdatenkontext ist das behördliche Verfahren, welches der Erhebung zu- 
grunde liegt, der in $ 4 Abs. 2 FlugDaG normierte Abgleich. Dies ist die zentrale 


16 BVerfGE 141, 220, 330. 
17 BVerfGE 141, 220, 324. 
18 BVerfGE 141, 220, 324. 
1% Krit. bei Löffelmann, GSZ 2 (2019), 16, 17. 
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Vorschrift des FlugDaG und sämtliche vor- und nachgelagerten Verarbeitungs- 
prozesse sind an die Abgleichergebnisse geknüpft. Eine den Aufgaben der PIU 
entsprechende Interpretation des BVerfG-Maßstabs würde bedeuten, dass jede 
Nutzung — also auch jede Analyse — eines Fluggastdatensatzes, die über das je- 
weilige Abgleichverfahren hinausgeht, zwar keine rechtfertigungsbedürftige Än- 
derung der Erhebungszwecke, jedoch eine „weitere Nutzung im Rahmen der 
ursprünglichen Zwecke‘ darstellt, die einer eigenständigen gesetzlichen Rechts- 
grundlage bedarf. Nun stellt sich die Frage, wie die Analyse nach $4 Abs. 4 
FlugDaG in dieser Hinsicht zu verstehen ist. 

Es ließe sich argumentieren, dass die Analyse von Fluggastdaten vollumfäng- 
lich der Durchführung des Musterabgleichs dient und daher Teil des der Erhe- 
bung zugrunde liegenden Abgleichverfahrens ist. Die Analyse ist von der gesetz- 
lichen Zweckbestimmung der Erhebung gedeckt, da sie zum Zwecke der Erstel- 
lung und Anpassung der Muster erfolgt, die für einen Abgleich benötigt werden, 
welcher wiederum zum Zwecke der Verhütung von Straftaten nach $ 4 Abs. 1 
FlugDaG durchgeführt wird. So gesehen wäre die Analyse eine bereits bei der 
Erhebung der Daten mitbeabsichtigte und lediglich nachgelagerte Nutzungs- 
möglichkeit und somit die „innere Konsequenz“! der Erhebung. Sie gälte nicht 
als eine vom Zweck der Datenerhebung zu unterscheidende Datennutzung. Sie 
müsste daher auch nicht in § 4 Abs. 4 FlugDaG normiert werden. In jedem Fall 
wäre die Normierung ihrer zugrunde liegenden Verarbeitungstechnologien und 
deren Implementierungsdetails nicht notwendig für die Einhaltung des Zweck- 
bindungsgrundsatzes. In eine solche Richtung geht auch die Argumentation des 
EuGH, wenn er in seinem Gutachten zum PNR-Abkommen mit Kanada von ei- 
nem unmittelbaren Zusammenhang der Analyse mit der Durchführung von Si- 
cherheitskontrollen und daher mit den Zwecken des Abkommens ausgeht. !?! 
Weitergehende Anforderungen an die Zweckbindung stellt das Gericht in dieser 
Hinsicht nicht auf. 

Eine solche Interpretation der Rechtsprechung wird teilweise auch in der Lite- 
ratur zur polizeilichen Analyse von Big Data vorgenommen. Bäcker argumen- 
tiert, dass das gegenwärtige Sicherheitsrecht die Datenanalyse im einzelnen si- 


120 BVerfGE 141, 220, 330. 

121 So das Gutachten 1/15 des Gerichtshofs (Große Kammer) vom 26. Juli 2017, ECLI:EU: 
C:2017:592, über das Fluggastdatenabkommen mit Kanada, Rn. 198: „Desgleichen hängt die 
systematische Verwendung der PNR-Daten zu dem Zweck, die Zuverlässigkeit und Aktualität 
der im Voraus festgelegten Modelle und Kriterien, auf denen die automatisierten Verarbeitun- 
gen der Daten beruhen, zu überprüfen oder neue Modelle und Kriterien für diese Verarbeitun- 
gen festzulegen, unmittelbar mit der Durchführung der Sicherheits- und Grenzkontrollen zu- 
sammen, so dass davon auszugehen ist, dass auch sie nicht über das hinausgeht, was absolut 
notwendig ist.“ 
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cherheitsbehördliche Verfahren als unselbstständigen nachgelagerten Bestandteil 
der Datenerhebung konzipiert und spricht von einem „blinden Fleck des Sicher- 
heitsrechts“.'”” Dürften Daten erhoben werden, so dürfte die erhebende Behörde 
sie im Rahmen des Erhebungszwecks mit beliebigen Mitteln auswerten, was eine 
rechtliche Bewältigung der weit gewichtigeren Persönlichkeitsgefährdungen, die 
solche komplexen Analysemethoden bewirken können, kaum ermöglichen wür- 
de. Deshalb misst Bäcker Analysen von bereits zweckgebunden erhobenen Da- 
ten ein eigenständiges Eingriffsgewicht zu und verlangt, dass diese Auswer- 
tungsstufe, zumindest für komplexe Analyseverfahren, eigenständig rechtlich 
erfasst wird. Dies erfordere der Fortschritt der Analysetechnik, mit deren Hilfe 
aus erhobenen Daten — auch in ihrer Kombination — immer weitergehende Infor- 
mationen gewonnen werden könnten.!? 


(c) Datenanalyse als weitere Nutzung im Rahmen der ursprünglichen Zwecke 


Die Maßstabsbildung des BVerfG ließe aber auch die entgegengesetzte Argu- 
mentation zu, nämlich, dass eine Datenanalyse gerade eine sog. „Datennutzung 
über das für die Datenerhebung maßgebende Verfahren hinaus“ darstellt und ei- 
ner eigenständigen Rechtsgrundlage bedarf. Eine solche „weitere Nutzung“ 
kommt nur seitens derselben Behörde im Rahmen derselben Aufgabe und zur 
Verhütung derselben Straftaten wie für die Datenerhebung in Betracht, !?* und ist 
bei jeder über das jeweilige, der Erhebung zugrunde liegende Verfahren hinaus- 
reichenden Datennutzung anzunehmen. 

Ausgangspunkt einer solchen Interpretation bleibt der Maßstab, dass jede Nut- 
zung eines Fluggastdatensatzes über das jeweilige Abgleichverfahren hinaus 
eine „weitere Nutzung im Rahmen der ursprünglichen Zwecke“ darstellt. Der 
Musterabgleich setzt zwar die Existenz von Mustern voraus, lässt sich aber tech- 
nisch von Datenverarbeitungsverfahren, die ihrer Erstellung dienen, komplett 
losgelöst betrachten. Auch zeitlich fielen beide Verfahren in der Regel weit aus- 
einander.'”° Wird eine solche Abgrenzung beider Verarbeitungsverfahren vorge- 
nommen, so mag die Analyse von Fluggastdaten zum Zwecke der Mustererstel- 
lung erfolgen, allerdings nicht zum Zwecke des Musterabgleichs. Eine solche 
Trennung ist auch nicht künstlich, da keine zwingende Akzessorietät zwischen 
beiden Verfahren besteht, denn wie bereits dargestellt, ließen sich Muster auch 
ohne Fluggastdatenanalyse, allein theoriegeleitet unter Rückgriff auf Experten- 


122 Bäcker, in: Hoffmann-Riem (Hrsg.), 2018, 167, 169 f. So auch Golla, KrimJ 2020, 149, 
156, der diesbezüglich von einer „Schwäche der geltenden Regelungen“ spricht. 

123 Denninger/Bäcker/Lisken, in: Lisken/Denninger (Hrsg.), 12021, B., Rn. 182. 

124 BVerfGE 141, 220, 325. 

125 Vgl. Art. 6 Abs. 3 b) der PNR-RL: „im Voraus festgelegter Kriterien“. 
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wissen erstellen.'?* Mit § 4 Abs. 4 FlugDaG möchte der Gesetzgeber jedoch eine 
weitere Wissensressource für die Mustererstellung anzapfen: Die an sich zu- 
nächst für den Abgleich erhobenen Fluggastdaten selbst. 

Wird also der gerichtliche Maßstab des „für die Datenerhebung maßgeblichen 
Verfahrens“ — anders als unter (b) argumentiert — eng ausgelegt, so wären Mus- 
terabgleich und Mustererstellung getrennt zu betrachten und die Analyse fände 
außerhalb des behördlichen Verfahrens, in dem die Daten erhoben wurden, statt. 
Sie stellte somit zwar keinen erneuten Eingriff ins informationelle Selbstbestim- 
mungsrecht, jedoch eine weitere Nutzung der Fluggastdaten im Rahmen dersel- 
ben behördlichen Aufgabe dar, die eigenständig zu normieren ist.'”’ Bei einer 
solchen Interpretation der Rechtsprechung zum Zweckbindungsgrundsatz wäre 
dann der Detailgrad der gebotenen Normierung der Analyse zu diskutieren, und 
damit auch die eigentliche, sich bei algorithmischer Transparenz stellende Frage, 
ob dieser auch die Normierung bestimmter Analysetechnologien und deren Im- 
plementierungsdetails umfassen sollte. 


(d) Normierungserfordernis der Analyse 


Die Maßstabsbildung des BVerfG steht und fällt mit der Frage, wie eng oder weit 
das für die Datenerhebung maßgebliche Verfahren zu verstehen ist. Dies in die 
eine oder andere Richtung zu interpretieren erscheint jedoch, angesichts der Un- 
terschiede zwischen dem BKAG und dem FlugDaG, nicht unproblematisch. 
Denn während nach dem BKAG die Einzelheiten eines behördlichen Verfahrens, 
inklusive des Erhebungszwecks, in der Regel in einer einzigen Gesetzesnorm 
festgelegt sind, genießt der Musterabgleich einen deutlich höheren Detailgrad, 
bei dem die Erhebung und die verschiedenen Verarbeitungen in mehreren unter- 
schiedlichen Normen festgelegt sind und je nach Perspektive und Auslegung auf- 
einander bezogen werden können. Auch sind die BKAG-Befugnisse in Sachen 
Eingriffsanlass und Eingriffsintensität mit dem Musterabgleich nicht vergleich- 
bar. Im BKAG-Urteil adressiert das Gericht zudem nicht konkret Datenanalysen, 
sondern spricht von Nutzungen und Weiternutzungen und liefert dabei keine kla- 
ren Beispiele, was eine sichere Anwendung der Maßstäbe schon im Kontext des 


126 CI. 

127 BVerfGE 141, 220, 324: „Erlaubt der Gesetzgeber die Nutzung von Daten über den 
konkreten Anlass und rechtfertigenden Grund einer Datenerhebung hinaus, muss er hierfür eine 
eigene Rechtsgrundlage schaffen. [...] Der Gesetzgeber kann eine Datennutzung über das für 
die Datenerhebung maßgebende Verfahren hinaus als weitere Nutzung im Rahmen der ur- 
sprünglichen Zwecke dieser Daten erlauben. Er kann sich insoweit auf die der Datenerhebung 
zugrunde liegenden Rechtfertigungsgründe stützen und unterliegt damit nicht den verfassungs- 
rechtlichen Anforderungen an eine Zweckänderung.“ (Hervorhebung hier). 
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BKAG nicht einfach macht.'?® Bei der Abstraktion und Übertragung auf weitere 
Kontexte erscheint daher jedenfalls Vorsicht geboten. 

Instruktiv ist aber jedenfalls die übergeordnete Absicht des BVerfG. Dem Ge- 
richt kommt es auf die Ermöglichung von innerbehördlichen Wissensgenerie- 
rungsprozessen unter gleichzeitiger Begrenzung der Verwendung dieses Wissens 
auf bestimmte Kontexte an: „die Generierung von Wissen — nicht zuletzt auch, 
wenn es um das Verstehen terroristischer Strukturen geht — [lässt sich] nicht voll- 
ständig auf die Addition von je getrennten, nach Rechtskriterien formell ein- 
oder ausblendbaren Einzeldaten reduzieren. In den dargelegten Grenzen erkennt 
das die Rechtsordnung an. Diese Grenzen gewährleisten zugleich, dass damit 
keine Datennutzung ins Blaue hinein eröffnet ist.“'?” Es geht also darum, Daten- 
nutzungen ohne eine Verschärfung der rechtlichen Nutzungsvoraussetzungen für 
eine Sicherheitsbehörde zu legitimieren!?? und — soweit sie sich im Rahmen der 
ursprünglichen Erhebungszwecke halten — nicht als einen erneuten Eingriff zu 
behandeln.'?'! Insoweit ist dem Gericht auch zuzustimmen, denn einen eigenstän- 
digen Eingriff ins Recht auf informationelle Selbstbestimmung stellt eine Daten- 
analyse nicht dar.!?? Bei der Analyse werden die Fluggastdaten nicht von ihrem 
ursprünglichen Erhebungszweck losgelöst und „ins Blaue hinein“ genutzt. Noch 
weniger geht es dabei um die Erstellung von irgendwie gearteten Persönlich- 
keitsprofilen. Bei einer Analyse zum Zwecke der Mustererstellung besteht kein 
behördliches Interesse an den Daten einer bestimmten Person, die derart verdich- 
tet ist, dass ein Betroffensein in einer einen Grundrechtseingriff auslösenden 
Qualität zu bejahen wäre.!°? Die PIU ist dabei nicht an dem Personenbezug eines 
einzelnen Datensatzes interessiert. Auch der Informationsgehalt eines einzelnen 
Datensatzes dürfte nur selten für die PIU von Interesse sein.'”* Bei der Analyse 
ist das sicherheitsbehördliche Interesse meist auf Informationen und Wissen ge- 
richtet, die nur bei der Berücksichtigung einer großen Menge von Fluggastdaten- 
sätzen generierbar werden. Es handelt sich dabei um Erträge in Form von verall- 


128 Zur Kritik s. Bäcker, Verfassungsblog vom 8.6.2017, Der Umsturz kommt zu früh: An- 
merkungen zur polizeilichen Informationsordnung nach dem neuen BKA-Gesetz, abrufbar un- 
ter: https://perma.cc/M7HK-QZZP. 

129 BVerfGE 141, 220, 325f. 

130 So ausdrücklich BVerfGE 141, 220, 329. S. auch Müllmann, NVwZ 2016, 1692, 1693. 
31 BVerfGE 141, 220, 324. 

132 Anderer Ansicht Bäcker, in: Hoffmann-Riem (Hrsg.), 2018, 167, 170. 

133 Zum gerichtlichen Maßstab des verdichteten behördlichen Interesses s. BVerfGE 115, 
320, 343; BVerfGE 120, 378, 399; BVerfGE 150, 244, 266. 

134 So auch Wischmeyer, in: Kulick/Goldhammer (Hrsg.), 2020, 193, 206: „Für Prognosen 
oder Entscheidungen sind also weniger die ‚eigenen Daten‘, sondern die ‚data about people like 
you‘ maßgeblich. [...] Ebenso untersucht die Fluggastdatenanalysesoftware, ob das eigene 
Flugmuster demjenigen eines (typischen) Terroristen etc. entspricht.“ 
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gemeinerungsfähigen Strukturen und Zusammenhängen sowie die dabei zu ent- 
deckenden verdachtsbegründenden und verdachtsentlastenden Momente." Die 
PIU sucht bei einer solchen Analyse nicht nach dem verdächtigen Flugverhalten 
einer bestimmten Person, um daraufhin gegen diese Person Maßnahmen zu er- 
greifen. So verfährt sie im Rahmen des Musterabgleichs, nicht hingegen bei der 
Mustererstellung. Im Rahmen der Mustererstellung sucht die PIU — je nach Ana- 
lyseansatz — nach Kausalitäten oder Korrelationen innerhalb der verschiedenen 
Flugverhaltensmerkmale, welche sich als geeignete verdachtsbegründende oder 
verdachtsentlastende Prüfungsmerkmale bei der Erstellung von Mustern für an- 
schließende Abgleiche erweisen. Die Frage, zu welchem konkreten Fluggast ein 
Datensatz gehört, ist bei der Erstellung von Mustern entweder gänzlich irrelevant 
oder nur insoweit relevant, als der Fluggast als Straftäter bekannt ist. In dem Fall 
würde sein Fluggastdatensatz ein Beispiel für verdachtsbegründendes Flugver- 
halten darstellen, das für die Erstellung von (von dieser konkreten Person jedoch 
losgelösten) Mustern verwendet werden kann.'’° Im Rahmen der Analyse entste- 
hen für die informationelle Selbstbestimmung eines Fluggasts jedoch weder 
Nachteile noch konkrete Gefahren, weshalb sie richtigerweise nicht als ein Ein- 
griff einzustufen ist. 

Das Erfordernis der Normierung einer Datenverarbeitung muss mit ihrer Ein- 
griffsqualität jedoch nicht zwingend zusammenhängen, das lässt sich dem 
BKAG-Urteil auch entnehmen. Bereits früh wurde in der Literatur festgehalten, 
dass der Schutz des Rechts auf informationelle Selbstbestimmung im Kontext 
polizeilicher Maßnahmen nicht erfordert, dass jeder Schritt der polizeilichen In- 
formations- und Datenverarbeitung einer isolierten Eingriffsermächtigung im 
Sinne des traditionellen Eingriffsvorbehalts bedarf.'?” Vielmehr ist der polizeili- 
che Umgang mit Informationen und Daten durch gesetzliche Regelungen grund- 
legend zu begrenzen, zu strukturieren und transparent zu gestalten.'?® Dabei soll 
es nicht so sehr um die einzelnen Verarbeitungen gehen, sondern vielmehr um 
die Verarbeitungskontexte, in die Daten nach ihrer Erhebung gelangen kön- 


135 So auch die EU-Kommision, SWD(2020) 104, 28: „Moreover, in practical terms, PNR 
data are not used to establish an individual profile of all passengers, but to assess risk and es- 
tablish anonymous scenarios. Such ‚abstract profiles‘ may consist, for example, of travel itiner- 
aries and behaviours associated with the preparation or commission of crimes such as suspi- 
cious payment methods or booking patterns (in cash, last-minute bookings, use of specific 
booking intermediaries).“ 

136 Solche Informationen ließen sich mit wenigen Abstrichen auch bei einer Analyse de- 
personalisierter oder vollständig anonymisierter Daten erzielen, die sich dem Datenschutzrecht 
und seiner Grundsätze gänzlich entziehen. 

137 Albers, 2001, 240. 

138 Ebd. 
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nen.'”” Gelangen personenbezogene Daten in einen polizeilichen Verarbeitungs- 
kontext, den der Einzelne — allein aus der Erhebungsermächtigung — nicht über- 
blicken kann, so erfordert seine informationelle Selbstbestimmung die gesetz- 
liche Festlegung diesen Kontexts als einen weiteren Verarbeitungszweck. 

Allein aus einer Erhebungsermächtigung für Fluggastdaten und einer Nor- 
mierung des ihr zugrunde liegenden Abgleichverfahrens wäre allerdings nicht 
erkennbar, dass die Daten neben einem Abgleich auch einer Analyse zwecks 
Mustererstellung unterzogen werden können. Dies ergibt die Betrachtung der 
hinter beiden Verarbeitungen — Analyse und Abgleich — steckenden Absichten. 
Ein Musterabgleich mit Fluggastdaten dient der Generierung tatsächlicher An- 
haltspunkte über eine konkrete Person, er dient der individualisierten Verdachts- 
generierung. Eine Analyse von Fluggastdaten dient der Generierung von ver- 
allgemeinerungsfähigem Wissen über Typen von Straftaten oder Straftätern. Es 
handelt sich dabei um zwei verschiedene Verarbeitungs- und Verwendungskon- 
texte. Die Analyse ermöglicht es, dass der Informationsgehalt der Fluggastdaten 
eines Passagiers (und diesen der Fluggastdaten vieler anderer Passagiere) ihm 
(und jedem weiteren Fluggast) bei einem neuen Flug als Teil von abstrakten 
Mustern gegenübertritt und darüber mitbestimmt, inwieweit er (und jeder weite- 
re Fluggast) beim nächsten Flug als verdächtig oder unverdächtig zu klassifizie- 
ren ist. Dem einzelnen Fluggast mag durch die Analyse seiner Daten zum Zwe- 
cke der Erstellung dieser Muster kein Nachteil entstehen; ohne eine Normierung 
der Analysemöglichkeit, so wie diese in $ 4 Abs. 4 FlugDaG vorgenommen wur- 
de, wüsste er um diesen Verwendungszusammenhang seiner Daten jedoch nicht. 
Sein Recht, über solche Verwendungskontexte seiner Daten in Kenntnis gesetzt 
zu werden, ist von der Entstehung etwaiger persönlicher Nachteile aus dieser 
Verwendung seiner Daten nicht abhängig. 

Deshalb ist die Normierung der Analyse als eine Anforderung des Zweck- 
bestimmungs- und Zweckbindungsgrundsatzes zu verstehen. Auf den Maßstab 
des BVerfG bezogen bedeutet dies, dass die Analyse eine Verarbeitung darstellt, 
welche über den Erhebungszweck der Fluggastdaten hinausgeht, da sie nicht als 
ein unselbstständiger Teil des Musterabgleichs betrachtet werden kann. Sie ist 
nicht „die innere Konsequenz“ der Erhebung und ist deshalb zurecht in $ 4 Abs. 4 
FlugDaG eigenständig normiert worden. 


(e) Normierungserfordernis der Analysemethode? 


In der Literatur zu Datenanalysen anhand maschinellen Lernens wird der Zweck- 
bindungsgrundsatz oft mit dem Argument problematisiert, dass die Daten selten 


139 Trute, in: Roßnagel/Abel (Hrsg.), 2003, Rn. 11. Albers, 2001, 240 spricht von Verarbei- 
tungsabläufen und Verarbeitungszusammenhängen. 
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explizit für diesen Zweck erhoben wurden.!*? Explizit für die Analyse mit ma- 
schinellem Lernen werden auch die Fluggastdaten nicht erhoben. Somit stellt 
sich die Frage, ob über die Analyse hinaus auch die konkrete Analysemethode 
gesetzlich eindeutig festzulegen ist. Im Einzelnen geht es also darum, wo die 
Grenze des Zweckbindungsgrundsatzes zu ziehen ist, wann ein hinreichender 
Detailgrad erreicht ist, um von einer eindeutig festgelegten Verarbeitung auszu- 
gehen. Es kann hier ebenso wenig wie beim allgemeinen Bestimmtheitsgebot 
darum gehen, das höchstmögliche Maß an Bestimmtheit zu erreichen. ^! 
Anhaltspunkte für ein Normierungserfordernis bestimmter Verarbeitungstech- 
nologien lassen sich aus dem BKAG-Urteil nicht ableiten. Generell liefert das 
BVerfG dort keinen besonders strengen Maßstab für den Detailgrad der Normie- 
rung. Über die Normierung der schlichten Nutzungsmöglichkeit von Daten hin- 
aus verlangt es keine konkreteren Angaben. Eine Vorschrift, die die Nutzung der 
Daten „allgemein, gegebenenfalls auch als Spurenansatz“ zulässt, ist demnach 
hinreichend bestimmt.'* Daher kommt nach dem gerichtlichen Maßstab keine 
Normierung der konkreten analytischen Methode und somit keine Offenlegung 
eines Einsatzes maschinellen Lernens in Betracht. Ein solches Ergebnis ist in der 
Sache auch richtig, denn es lässt sich im Vorfeld kaum wissen, wie sich bereits 
erhobene Daten in einem weiteren Kontext am besten nutzen lassen, auch wenn 
damit im Ergebnis die Verhütung der gleichen Straftaten und der Schutz dersel- 
ben Schutzgüter bezweckt ist. Das Maß der gebotenen Gesetzesbestimmtheit 
richtet sich nach dem Maß, in dem die Sicherheitsbehörden ihrerseits Unbe- 
stimmtheit abarbeiten müssen.'*° Für die inhaltliche Präzision von Zwecksetzun- 
gen dürfte dies ebenfalls eine leitende Überlegung sein.'** Die Möglichkeit ver- 
schiedener, sich erst im Laufe der Gesetzesanwendung als produktiv erweisender 
Herangehensweisen an die Analyse der jeweils vorliegenden Fluggastdaten 
spricht gegen ein Gebot der eindeutigen Festlegung spezifischer Verarbeitungs- 
technologien. Auch angesichts der Tatsache, dass sich hinter „maschinellem Ler- 
nen“ eine Fülle an kaum abschließend bestimmbaren Verarbeitungsmethoden 


140 Vgl. Wehlkamp, in: Taeger (Hrsg.), 2020, 215 ff. 

141 Das BVerfG vertritt in ständiger Rechtsprechung, dass der Gesetzgeber nach diesem 
Gebot nur gehalten ist, Normen so bestimmt zu fassen, wie dies nach der Eigenart des zu ord- 
nenden Lebenssachverhalts mit Rücksicht auf den Normzweck möglich ist, vgl. BVerfGE 133, 
241,271 m.w.N. Siehe zum Bestimmtheitsgebot weiter unten in diesem Abschnitt, Punkt e). 

142 BVerfGE 141, 220, 331. Die streitgegenständliche Vorschrift $ 20v Abs. 4 Satz 2 BKAG- 
alt lautete: „Das Bundeskriminalamt darf die nach diesem Unterabschnitt erhobenen personen- 
bezogenen Daten verwenden, um seine Aufgabe nach $ 4a Abs. 1 Satz 1 (Abwehr von Gefahren 
des internationalen Terrorismus) wahrzunehmen.“ 

143 Vgl. Schmidt-Aßmann, 2006, 193. 

14 Vgl. Trute, in: Roßnagel/Abel (Hrsg.), 2003, 2.5., Rn. 38. 
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verbirgt, lässt es sich bezweifeln, dass die Offenlegung des (auch nur potenziel- 
len) Einsatzes der Technologie einen Bestimmtheitszuwachs tatsächlich erbringt. 

Vor allem aber dürfte das Erfordernis der Normierung maschinellen Lernens 
nach dem bisher Gesagten davon abhängen, ob der Einsatz der Technologie die 
Fluggastdaten in einen vom Verwendungskontext der Analyse (Wissensgenerie- 
rung) zu unterscheidenden Kontext versetzt, der ohne die Normierung des Ein- 
satzes nicht zu überblicken wäre. Dies ist zu verneinen. Denn der Einsatz ma- 
schinellen Lernens könnte zwar zur Generierung von Wissen führen, das durch 
sonstige Analysemethoden möglicherweise so nicht generierbar wäre. Dennoch 
bleibt der Zweck einer jeden Analyse von Daten — mit oder ohne maschinellem 
Lernen — unverändert die Wissensgenerierung. Eine besondere Art der Wissens- 
generierung ändert diesen Zweck und daher den Verwendungskontext von Flug- 
gastdaten nicht. Es leuchtet daher nicht ein, warum eine bestimmte, technisch 
fortgeschrittene analytische Methode eine eigenständige gesetzliche Normierung 
erfordern sollte, wenngleich sie sehr leistungsfähig sein mag. Wäre neben der 
Analyse auch noch die Analysemethode zu normieren, so ginge dies über die von 
dem Zweckbestimmungs- und Zweckbindungsgrundsatz geforderte Bindung an 
Zwecke hinaus und verlangte eine Bindung an Mittel der Datenverarbeitung. 
Darauf kommt es bei funktioneller Betrachtung des Zweckbindungsgrundsatzes 
allerdings nicht an. Die PIU soll in der Wahl der Analysemittel gerade frei blei- 
ben. Eine Bindung an oder Änderung der Verarbeitungstechnologie wäre eine 
Bindung an oder Änderung der Mittel und nicht der Zwecke der Datenverarbei- 
tung. !* 

Kritik an der Nachvollziehbarkeit maschinell erstellter Muster und an den 
Fehlerquoten von darauf beruhenden Abgleichergebnissen ist ein nicht zu igno- 
rierender Einwand gegen maschinelle Wissensgenerierung, wäre an dieser Stelle 
jedoch falsch verortet. Abgesehen davon, dass beim Einsatz maschinellen Ler- 
nens weder eine etwaige mangelnde Nachvollziehbarkeit noch erhöhte Fehler- 
quoten pauschal festgehalten werden können, sondern sie vielmehr von der kon- 
kreten Ausgestaltung des Systems abhängen, '* ist eine solche Problematik nicht 
durch eine Erweiterung des Zweckbestimmungs- und Zweckbindungsgrundsat- 


145 Anders wäre nur dann zu argumentieren, wenn der Zweck der Analyse nicht in der Straf- 
tatenverhütung, sondern in der davon losgelösten Datensammlung und dem Einsatz maschinel- 
len Lernens bestünde. Also, wenn die Datenauswertung mittels maschinellen Lernens einen 
sicherheitsbehördlichen Selbstzweck darstellte, der unter dem Vorwand der Straftatenverhü- 
tung verfolgt wird. So argumentiert Ulbricht, Eur J Secur Res 3 (2018), 139, 154. Eine solche 
Argumentationslinie wäre nicht nur unter dem Vorwurf der Spekulation abzulehnen, sondern 
auch diesem der Realitätsabkopplung. 

146 Insbesondere bietet menschliche Wissensgenerierung keine Gewähr richtiger und nach- 
vollziehbarer Verdachtszuschreibungen, siehe dazu weiter unten, E.Il.1.c). 
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zes auf den Einsatz von Verarbeitungstechnologien zu lösen. Wenngleich der 
Grundsatz im Lichte des Rechts auf informationelle Selbstbestimmung gleich- 
sam als entwicklungsoffen zu verstehen ist,'* lässt sich eine solche Ausweitung 
dem bislang herausgearbeiteten Funktionsgehalt des Grundsatzes nicht entneh- 
men und wäre auch sinnwidrig. Sie kann den Einzelnen nicht davor schützen, 
dass seine Daten für die Erstellung von „schlechten“ Mustern genutzt werden, 
oder dass ihm im Rahmen des Abgleichs immer der „richtige“ Verdachtsgrad 
zugeschrieben wird. Solche Fragen rechtlich mit dem Zweckbestimmungs- und 
Zweckbindungsgrundsatz zu adressieren, erscheint als eine konstruierte daten- 
schutzrechtliche Lösung eines Problems, das nicht zwingend datenschutzrecht- 
lich lösbar ist, jedenfalls nicht soweit das Datenschutzrecht weiterhin eine input- 
orientierte Regulierungsstrategie verfolgt.'** Das Wissen oder Nichtwissen bei 
Systemoutsidern über den Einsatz maschinellen Lernens hat keinen Einfluss auf 
die Anzahl falscher Verdachtszuschreibungen oder deren Nachvollziehbarkeit. 
Vielmehr erfordert eine solche Problematik von algorithmenbasiert erzeugtem 
Wissen Regelungen, die auf behördliche Interaktionsprozesse, Steuerung und 
laufende Kontrolle gerichtet sind, und die eine möglichst fachkundige Konstruk- 
tion von maschinellen Mustererstellungsverfahren gewährleisten — Regelungen, 
die nach innen auf behördliche Modellierungsverfahren gerichtet sind und im 
Endeffekt die behördliche Wissensgenerierung adressieren. Nach außen gerich- 
tete Ansätze wie algorithmische Transparenz sind bei einer solchen Problematik 
nicht weiterführend, stellen den Betroffenen mit Blick auf seine informationelle 
Selbstbestimmung nicht besser und verwässern datenschutzrechtliche Grund- 
sätze. 

Somit bleibt festzuhalten, dass eine Analyse von Fluggastdaten zum Zwecke 
der Mustererstellung eine eigenständig zu normierende Datenverarbeitung ist. 
Die Methoden der Analysedurchführung und ihre Implementierungsdetails sind 
hingegen keine gesetzlich festzulegenden Zwecke, sondern offen zu haltende 
Mittel sicherheitsbehördlichen Handelns. 


(2) Zweckbestimmung und -bindung des Musterabgleichs 


An dem Normierungserfordernis des Musterabgleichs als das zentrale, der Da- 
tenerhebung zugrunde liegende Verarbeitungsverfahren bestehen keine Zweifel. 
Nach der neueren Rechtsprechung des BVerfG wird jeder Abgleich unabhängig 


147 Zur Entwicklungsoffenheit des Rechts auf informationelle Selbstbestimmung BVerfG, 
Beschl. v. 6.11.19, — 1 BvR 16/13, Rn. 90. 

148 Zu den Leistungsgrenzen eines inputorientierten Datenschutzrechts, im Sinne einer Be- 
grenzung des Inputs an personenbezogenen Daten, bei der Regulierung maschinellen Lernens 
s. Broemel/Trute, BDI 27 (2016), 50, 55 und passim. 
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von seinem Ergebnis (Treffer, Nichttreffer, Fehltreffer'*?) als eigenständiger Ein- 
griff eingestuft.!® Somit stellt sich direkt die Frage, welche Anforderungen an 
den Detailgrad seiner Normierung zu stellen sind, damit er als eindeutig festge- 
legt gilt. Der Gesetzgeber des FlugDaG hat den Abgleich von Fluggastdaten mit 
Mustern in § 4 Abs. 2 Nr. 2 FlugDaG normiert. Indem er einen automatisierten 
Abgleich normiert, verhält er sich auch zu der technischen Komponente des Ab- 
gleichs. Es stellt sich also die Frage, ob über die allgemeingehaltene Normierung 
des Einsatzes von Automatisierungstechniken hinaus weitere Details über die 
Automatisierungstechnik notwendig sind, um von einem eindeutig festgelegten 
Verarbeitungszweck auszugehen. 

Im Rahmen des Abgleichs leistet maschinelles Lernen allerdings nicht mehr 
als eine Automatisierung. Wie bereits festgehalten ist nicht davon auszugehen, 
dass innerhalb der für den Abgleich verantwortlichen technischen Komponente 
des PNR-Systems aktive Lernverfahren noch laufen.'°! Vielmehr dürften diese 
allein im Rahmen der Mustererstellung stattfinden. Sowohl maschinell als auch 
menschlich erstellte Muster werden danach als statische Verarbeitungsregeln im 
PNR-System übernommen, wo sie als Abgleichgrundlage fungieren und gerade 
dies vollziehen, was gesetzlich normiert ist — die Automatisierung des Abgleichs 
mit Mustern. Soweit nach einer gewissen Zeit der Mustererstellung weitere 
Lernverfahren erforderlich werden, finden sie erneut im Rahmen von Daten- 
analyseverfahren, unabhängig vom Abgleich statt. Insoweit enthält die derzeitige 
Fassung des $4 Abs.2 Nr.2 FlugDaG einen eindeutig festgelegten Zweck. Im 
Unterschied zu der Analyse in $4 Abs.4 FlugDaG bietet $4 Abs.2 Nr. 2 
FlugDaG daher keine Anknüpfungspunkte für Überlegungen zu algorithmischer 
Transparenz. 


cc) Zwischenergebnis 


Eine Offenlegung des Einsatzes maschinellen Lernens bei Fluggastdatenverar- 
beitungen setzen datenschutzrechtliche Schutzziele nicht voraus. Anhaltspunkte 
dafür lassen sich weder dem datenschutzrechtlichen Transparenz- noch dem 
Zweckbestimmungs- und Zweckbindungsgrundsatz entnehmen. Vielmehr ist die 


14 In SWD(2020) 104, 28 werden Fehltreffer (nur) im Kontext des Datenbankabgleiches 
wie folgt definiert: „false positive matches‘, i.e. situations in which a comparison of a passen- 
ger’s data with a database or watch list generates a match which is not confirmed by further 
processing, e. g. when a person included in a database has the same name as the passenger, but 
is not the same person.“ 

150 BVerfG, Beschl. v. 18.12.2018 — 1 BvR 142/15, Rn. 45. Wischmeyer, in: Kulick/Gold- 
hammer (Hrsg.), 2020, 193, 203. Kritik an der dadurch vollzogenen Erweiterung des Eingriffs- 
begriffs bei Trute, DV 53 (2020), 99, 111 f.; Bull 145 (2020), 291, 295 ff. 

151 S, oben C.IV.3.c).bb). 
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datenschutzrechtliche Perspektive auf die Herstellung von Transparenz über die 
verschiedenen Verarbeitungskontexte personenbezogener Daten ausgerichtet, 
womit nicht zugleich die Herstellung von Transparenz über die Verarbeitungs- 
technologien in diesen Kontexten erforderlich wird. Der Datenschutz eignet sich 
daher nicht als Bezugspunkt für rechtliche Anforderungen zur Offenlegung algo- 
rithmischer Verfahren. Daraus ist ein sicherheitsrechtliches Gebot der Beseiti- 
gung von Nichtwissen bei Systemoutsidern in Form von algorithmischer Trans- 
parenz nicht abzuleiten. 


d) Algorithmische Transparenz und gleichheitsrechtliche Fragen 


Gleichheitsrechtliche Fragen hängen mit mehreren Nichtwissensausprägungen 
bei maschinellem Lernen zusammen. Sowohl Insidernichtwissen'”? als auch 
komplexitäts-'°° und korrelationsbedingtes Nichtwissen!’* können sich auf die 
Entstehung von Ungleichbehandlungsrisiken sowie deren Erkennbarkeit und 
Vorbeugung bei lernenden Systemen auswirken. Outsidernichtwissen über den 
Einsatz und die Implementierungsdetails maschinellen Lernens, das mittels algo- 
rithmischer Transparenz überwunden werden kann, hängt mit einer nachgelager- 
ten Frage zusammen: Müssen Einsatz und Implementierungsdetails maschinel- 
len Lernens offengelegt werden, damit Fluggäste potenzielle Ungleichbehand- 
lungen bei einem Musterabgleich geltend machen können? Dabei geht es nicht 
um eine Offenlegung solcher Informationen zwecks der Ermöglichung einer ef- 
fektiven richterlichen Kontrolle der Systeme, also um eine Offenlegung gegen- 
über Gerichten, '°” sondern um eine Offenlegung gegenüber Fluggästen, zwecks 
faktischer Ermöglichung der Geltendmachung einer Ungleichbehandlung auf- 
grund des Einsatzes maschinellen Lernens. Dahinter steckt die Überlegung, dass 
eine Ungleichbehandlung nicht geltend gemacht werden kann, wenn Einsatz und 
Implementierungsdetails der Technologie nicht bekannt sind. Diese Wissens- 
asymmetrie zwischen Staat und Bürger wird als erstes Problem beim Thema Un- 
gleichbehandlung benannt, dem durch neu einzuführende Transparenzstandards 
für sicherheitsbehördliche algorithmische Systeme zu begegnen sei.!56 


152 S, unten D.II.1.c).cc). 

153 S, unten E.I.4.c).cc).(3). 

154 S, unten E.II.1.e). 

155 Siehe dazu weiter unten in diesem Abschnitt, e).cc). 

156 Sommerer, 2020, 183 und 238 f. In dieser Richtung argumentieren auch Ulbricht, Eur J 
Secur Res 3 (2018), 139, 155; Leenes, in: Hildebrandt/Gutwirth (Hrsg.), 2008, 293, 298; 
Orwat, 2020, 97 ff., Dreyer/Schulz, 2018, Bertelsmann Stiftung, 16. So im Grunde auch Desoi, 
2018, 223, der zur Möglichkeit von Betroffenen, den Datenumgang zu kontrollieren, mit Verw. 
in Fn. 998 auch die Ausführungen über Diskriminierungen durch Big-Data-Analysen miteinbe- 
zieht. 
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Transparenz staatlichen Handelns, als Voraussetzung für die Wahrnehmung 
der einem Grundrechtsträger zustehenden subjektiven Rechte und die Überprü- 
fung der diesbezüglichen Rechtmäßigkeit staatlichen Handelns, ist ein Argumen- 
tationsstrang, der datenschutzrechtlichen Transparenzpflichten im Sicherheits- 
bereich zugrunde gelegt wird.'”’ Aus dem Gebot des effektiven Rechtsschutzes 
in Verbindung mit dem Recht auf informationelle Selbstbestimmung leitet das 
BVerfG Rechte des Einzelnen auf Kenntnis der ihn betreffenden Datenerhebung 
und -verarbeitung her, damit dieser in die Lage versetzt wird, die Rechtmäßigkeit 
der entsprechenden Maßnahme - erforderlichenfalls auch gerichtlich — prüfen zu 
lassen.'”®® Dem Argumentationsstrang des BVerfG bei datenschutzrechtlicher 
Transparenz liegt die Annahme zugrunde, dass grundsätzlich jede Verarbeitung 
personenbezogener Daten die informationelle Selbstbestimmung gefährdet,'” 
also rechtfertigungsbedürftig ist, und daher aus Rechtsschutzzwecken offenzu- 
legen ist. Technischen Möglichkeiten elektronischer Datenverarbeitung, die eine 
im Vergleich zu konventionellen Methoden erhöhte Menge und Verknüpfbarkeit 
der verarbeitbaren Daten ermöglichen, spricht das Gericht ein besonderes Ein- 
griffspotenzial zu und geht von einer gesteigerten Gefährdungslage für die infor- 
mationelle Selbstbestimmung aus.!® Entscheidend für diesen Argumentations- 
strang ist, dass die informationelle Selbstbestimmung nach der Konzeption des 
BVerfG den grundrechtlichen Schutz schon auf der Stufe der Gefährdung des 
Persönlichkeitsrechts beginnen lässt. 6! 

Datenschutzrechtliche Transparenzmechanismen zielen jedoch nicht auf eine 
Information über die Konsequenzen der auf der Datenverarbeitung beruhenden 
Differenzierungsentscheidungen im Sinne einer Ungleichbehandlung ab, sodass 
damit nicht notwendigerweise zugleich auch potenzielle Verstöße gegen Gleich- 
heitsrechte erkannt und geltend gemacht werden können. !® Indes begründet aber 
Art. 3 GG ein subjektives Recht, das den Einzelnen berechtigt, Ungleichbehand- 
lungen geltend zu machen, '° weshalb der Transparenzgedanke zwecks des Er- 
greifens von Rechtsschutz auch in diesem Kontext zunächst einmal plausibel 
erscheint. Konsequenterweise müsste einem an diese Logik angelehnten recht- 


157 Zur datenschutzrechtlichen Transparenz siehe bereits oben D.1.1.c).aa).(2). 
158 BVerfGE 125, 260, 335; BVerfGE 118, 168, 207 f.; BVerfGE 133, 277, 366. 
15% Vgl. BVerfGE 150, 244, 263 f. 
160 Vgl. die st.Rspr. BVerfGE 150, 244, 264; BVerfGE 120, 378, 397 f. 
61 BVerfGE 150, 144, 164. 
6&2 Orwat, 2020, 107. So auch Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/ 
Zarsky (Hrsg.), 2013, 61, 70, Fn. 19: „data protection does not look into the actual outcomes of 
data processing, but it does assess whether the reasons and interest [...] for a particular instance 
of data processing were legitimate.“ 

163 Kirchhof, in: Maunz/Dürig (Hrsg.), 2022, Art. 3 Abs. 1 GG, Rn. 292. 
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lichen Gebot algorithmischer Transparenz aus Art. 19 Abs. 4 i. V.m. Art. 3 GG,!* 
sei es in Form individueller Transparenzmechanismen wie Auskunftsansprü- 
chen, bzw. Benachrichtigungspflichten über Einsatz und Implementierungsde- 
tails oder allgemeinerer Mechanismen, wie bspw. der gesetzlichen Normierung 
oder sonstigen Offenlegung des Einsatzes maschinellen Lernens, die Annahme 
zugrunde gelegt werden, dass grundsätzlich jeder Einsatz maschinellen Lernens 
im Sicherheitsbereich Gleichheitsrechte gefährdet. Ist bereits — so wie im Fall 
des FlugDaG - der Einsatz von Automatisierungstechnologien offengelegt wor- 
den, so müsste einem rechtlichen Gebot algorithmischer Transparenz zusätzlich 
die Annahme zugrunde gelegt werden, dass im Falle des Einsatzes maschinellen 
Lernens die Gefährdungslage für Gleichheitsrechte im Vergleich zum Einsatz 
theoriegeleitet operierender Systeme noch zusätzlich gesteigert ist. Anderenfalls 
ist nicht ersichtlich, weshalb über die bereits offengelegte Information einer au- 
tomatisierten Datenauswertung hinaus, welche die Möglichkeit beider technolo- 
gischen Ansätze grundsätzlich umfasst, auch die Information einer auf maschi- 
nelle Lernmethoden gestützten Datenauswertung rechtlich geboten sein sollte. 
Ungleichbehandlung durch Algorithmen ist ein in den letzten Jahren vermehrt 
diskutiertes Thema, das grundsätzliche Annahmen nicht zulässt und davon auch 
nicht profitieren kann. Daher kann die Annahme, dass maschinelles Lernen 
Gleichheitsrechte grundsätzlich besonders gefährdet, weder generell noch kon- 
kret mit Blick auf das PNR-System ohne eine (in der Regel langfristige) Beob- 
achtung des Systems und ohne empirische Untersuchungen und statistische 
Auswertungen der Abgleichergebnisse bestätigt oder verworfen werden.'® Der 
Rechtsrahmen der Fluggastdatenverarbeitung trifft verschiedene Vorkehrungen 
gegen Ungleichbehandlungen, die bei jeder Art von Mustererstellung zu berück- 
sichtigen sind.!° Auch zeigt der nähere Blick auf die Erstellung der Muster als 
Differenzierungsgrundlagen zwischen Fluggästen, dass zwar die Ursachen po- 
tenzieller Ungleichbehandlungen bei algorithmisch und theoriegeleitet erstellten 
Mustern unterschiedlich bedingt sein mögen (überwiegend statistisch- oder 
überwiegend theorie-, bzw. erfahrungsbedingt), im Ergebnis allerdings beide Ar- 


164 So gefordert etwa bei Sommerer, 2020, 239 m. w. N. 

165 Vgl. FRA, 2011, 9f. So im PNR-Kontext auch Olsen/Wiesener, Law, Innovation and 
Technology 13 (2021), 398, 415. Allgemein zum Vergleich der Ungleichbehandlungsrisiken 
algorithmischer und menschlicher Entscheidungen, Hermstrüwer, in: Wischmeyer/Rademacher 
(Hrsg.), 2020, 199, 210: „It is usually unknown whether learning algorithms generate more or 
less bias than human discretion when making legal decisions. [...] This comparison requires to 
determine the subgroup of persons that would be treated differently (marginal group) — most 
persons will be treated the same way (non-marginal group) — under a different intervention 
(counterfactual).“ 

166 Siehe etwa $4 Abs.2 Satz2 FlugDaG, § 4 Abs. 3 Sätze 6-8 FlugDaG, Art. 19 und 
Art. 20 PNR-RL. 
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ten von Mustern im PNR-System als statische Differenzierungsgrundlagen ein- 
zuprogrammieren wären und über die Differenzierung einer gleich großen An- 
zahl an Personen bestimmen würden.!°” Damit kann der immer wieder erhobene 
Einwand, lernende Systeme würden über eine viel größere Anzahl von Fällen 
entscheiden als ein Mensch jemals in der Lage wäre, weshalb algorithmenbe- 
dingte Ungleichbehandlungsrisiken besonders problematisch seien, im Kontext 
des PNR-Systems verworfen werden.'°® Die Detektion einer potenziellen und 
erst Recht die Annahme einer tatsächlichen Ungleichbehandlung beim Muster- 
abgleich hängt vom komplexen Zusammenspiel mehrerer Faktoren bei der Kon- 
zeption und Konstruktion des PNR-Systems ab, wovon die wenigsten spezifisch 
mit einem Einsatz maschinellen Lernens oder irgendeiner anderen Verarbeitungs- 
technologie zusammenhängen.!®” Selbst bei einer vollständigen Offenlegung 
sämtlicher Details der Konstruktion des PNR-Systems wäre die Annahme einer 
algorithmisch bedingten Ungleichbehandlung alles andere als eine triviale Auf- 
gabe. Es erscheint deshalb nicht weiterführend, sich einem etwaigen Gebot algo- 
rithmischer Transparenz ausgehend von der Frage anzunähern, ob maschinelles 
Lernen im Sicherheitsbereich Gleichheitsrechte (grundsätzlich) mehr gefährdet 
als traditionellere Ansätze der Datenverarbeitung. 

Instruktiver für die anfangs gestellte Frage dürfte hingegen der Vergleich der 
Konzeption des Gleichbehandlungsrechts mit dieser des Datenschutzrechts sein, 
da letzteres dabei als Referenz für Überlegungen bezüglich Transparenz staat- 
lichen Handelns zwecks Rechtsschutzgewährleistung fungieren kann. Dies er- 
scheint auch deshalb angebracht, weil die gleichzeitige Anwendbarkeit beider 
Rechtsregime gerade auch mit Blick auf automatisierte Datenverarbeitungen zu- 


167 Vgl. auch Leese, Security Dialogue 45 (2014), 494, 502 der im Kontext der PNR-RL die 
Ungleichbehandlungstendenzen sowohl theoriegeleiteter als auch lernender Ansätze beleuchtet 
und weder von einem quantitativen noch einem qualitativen (i. S.d. Folgen einer Ungleichbe- 
handlung für den Betroffenen) Unterschied ausgeht, sondern vielmehr die verschiedenen Ursa- 
chen und die Schwierigkeit betont, algorithmenbedingte Ungleichbehandlungen zu bemerken, 
wodurch er zugleich die Nichtwissensthematik maschinellen Lernens anspricht. 

168 So etwa Sommerer, 2020, 173. Damit entfällt in diesem Einsatzkontext auch das empi- 
risch kaum nachweisbare Argument, dass die Verteilung von Entscheidungen auf eine Vielzahl 
von verschiedentlich voreingenommenen Polizeibeamten zu einer statistischen Nivellierung 
von Ungleichbehandlungen führe und deshalb im Unterschied zu einem einzelnen algorithmi- 
schen System, welches immer wieder dieselben Vorannahmen anwende und bestimmte Perso- 
nengruppen daher systematisch benachteilige, weniger problematisch sei (ebd.). 

169 Siehe dazu ausf. Barocas/Selbst, CLR 104 (2016), 671, 677 ff., die eine Reihe von Fak- 
toren identifizieren, welche bei der Modellierung von lernenden Systemen mit einer Diskrimi- 
nierung zusammenhängen könnten, woraus die Mehrheit bei theoriegeleiteten Ansätzen eben- 
falls von Relevanz ist, während nur wenige spezifisch mit maschinellem Lernen zusammen- 
hängen könnten. 
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nehmend betont wird.'’® In einer vergleichenden Analyse auf europäischer Ebe- 
ne mit Bezügen zu deutschen Gerichtsentscheidungen arbeiten Gellert et. al. ei- 
nige konzeptionelle Ähnlichkeiten der Funktion beider Rechtsregime heraus, !”! 
die auch für den zunehmend harmonisierten deutschen Rechtsraum kennzeich- 
nend sind. Dargelegt wird, dass beide Regime im Ansatz darauf abzielen, Gren- 
zen der Handlungen anderer Personen zu setzen, sodass die Rechte des Subjekts 
nicht verletzt werden: Das Datenschutzrecht, indem es alle Datenverarbeitungs- 
vorgänge reguliert, das Gleichbehandlungsrecht, indem es bestimmte Vorkeh- 
rungen trifft, die sicherstellen sollen, dass alle Handlungen das Kernprinzip der 
Gleichheit der Bürger einhalten.'”” Beide Rechtsregime streben zudem einen 
proaktiven Schutz an, der weniger darauf abzielt, Rechtsverletzungen zu sanktio- 
nieren, sondern als solche zu verhindern, indem sie subjektive Rechte gewähren 
und (administrative) Aufsichtsorgane einrichten.!”? In bestimmten, bei Gellert et. 
al. näher dargelegten Konstellationen können beide Rechtsregime in der Lage 
sein, das jeweils andere Schutzgut zu adressieren und sich in ihren Schutzumfän- 
gen zu überschneiden, woraus eine Tendenz der zunehmenden Annäherung bei- 
der Regulierungsperspektiven gefolgert wird.!”* 

Beim Thema Transparenz staatlichen Handelns dürfte aber ein zentraler Un- 
terschied beider Rechtsregime von entscheidendem Gewicht sein. Der Daten- 
schutz unterscheidet sich grundlegend von Gleichheitssätzen, indem er eine be- 
stimmte Handlung (die Verarbeitung personenbezogener Daten), zunächst ein- 
mal unabhängig von ihren tatsächlichen Folgen, reguliert." Die potenziellen 
Folgen einer Datenverarbeitung berücksichtigt das BVerfG zwar bei der Bestim- 
mung des Eingriffsgewichts und lässt diese in die Abwägung einfließen. Nichts- 
destotrotz adressiert das Datenschutzrecht nicht die tatsächlichen Folgen einer 
Datenverarbeitung, sondern setzt früher an und geht von der grundsätzlichen 
Gefährlichkeit bereits ebendieser Datenverarbeitungsaktivität aus. Im Gegensatz 


170 Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 79 ff. 
und 83; Kirchhof, in: Maunz/Dürig (Hrsg.), 2022, Art. 3 Abs. 1 GG, Rn. 226f. und 329. Desoi, 
2018, 104f. allgemein, und 126f. speziell mit Blick auf Transparenz; FRA, 2018a, 7. Siehe 
auch Britz, 2008, 183 ff., die eine gemeinsame grundrechtliche Wurzel des Daten- und Diskri- 
minierungsschutzes im Recht auf Selbstdarstellung sieht. Die gleichzeitige Anwendbarkeit 
beider Rechtsregime ohne konkreten Bezug zur Automatisierung betonend auch Epping, ’2021, 
Rn. 657; 

71 Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 76ff. 
72 Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 75. 
73 Ebd., bspw. Datenschutz- und Gleichstellungsbeauftragte. 

74 Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 72 f.: 
„So whereas anti-discrimination appears to be going in the direction of more subjective rights, 
data protection appears to emphasise the need for enforcement procedures.“ 

75 Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 70. 
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dazu betreffen Gleichheitssätze eine bestimmte Rechtsfolge (Ungleichbehand- 
lung) und dies im Grundsatz unabhängig davon, aus welcher Handlung sie resul- 
tiert, also ohne eine vorgelagerte regulatorische Auseinandersetzung mit den 
Besonderheiten der Praxis, die zum gleich- oder ungleichbehandelnden „End- 
ergebnis“ führt.'”° In der Konsequenz kann ein und dasselbe Verhalten, hier die 
Verarbeitung personenbezogener Daten, beiden Rechtsregimen unterfallen, al- 
lerdings würde dies aus zwei unterschiedlichen Perspektiven geschehen: das 
Datenschutzrecht würde die Handlung, also die Datenverarbeitung regulieren, 
das Gleichbehandlungsrecht eine etwaige dadurch eingetretene Ungleichbehand- 
lung, also eine bestimmte rechtliche Folge dieser Handlung. Gellert et. al. be- 
gründen diesen Unterschied beider Rechtsregime unter anderem auch damit, 
dass die Frage, was als eine Datenverarbeitung gilt, einige rechtliche Feinheiten 
aufzuweisen vermag, dennoch relativ unstrittig sein dürfte, während die Frage, 
wann eine Ungleichbehandlung vorliegt, eine eindeutig anspruchsvollere Ein- 
schätzung erfordert, die das Eingreifen einer dritten Partei gebietet, welche mit 
der Legitimität ausgestattet ist, eine Entscheidung über den (ungleich)behan- 
delnden Charakter der Folgen der strittigen Handlung vorzunehmen.'’’ Aus ver- 
fassungsrechtlicher Perspektive lässt sich der Unterschied eher damit begründen, 
dass Art.3 GG, im Unterschied zum Recht auf informationelle Selbstbestim- 
mung, den grundrechtlichen Schutz nicht bereits auf der Stufe der Gefährdung 
beginnen lässt. 

Aus dieser vergleichenden Perspektive beider Rechtsregime lassen sich Trans- 
parenzanforderungen differenziert betrachten. Da im Datenschutzrecht bereits 
die Handlung der Datenerhebung und -verarbeitung (als grundsätzlich gefähr- 
dend) reguliert wird, kann diesbezügliche Transparenz den Einzelnen rechts- 
schutztechnisch auch tatsächlich besser stellen. Das dadurch begründete Wissen 
über eine staatliche Handlungspraxis erlaubt zugleich eine Einschätzung über 
ihre Rechtmäßigkeit oder Rechtswidrigkeit und erforderlichenfalls das Ergreifen 
von Rechtsschutz. Im Gegensatz dazu erlaubt das Wissen über die Handlungs- 
praxis der PIU bezüglich eines Einsatzes maschinellen Lernens und seiner Im- 
plementierungsdetails, wie bereits dargelegt, wohl kaum eine — über Spekulation 
hinausgehende — Einschätzung über das von Gleichheitssätzen regulierte End- 
resultat einer Ungleichbehandlung.'”® Dies gilt auch mit Blick auf die besonde- 


176 Vgl. Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 
66. 

177 Vgl. Gellert/Vries/Hert/Gutwirth, in: Custers/Calders/Schermer/Zarsky (Hrsg.), 2013, 61, 
71: 

178 Siehe auch FRA, 2011, 9: „provisions included in the proposal have reduced the risk of 
direct discrimination. One risk that remains is that of indirect discrimination. [...] certain types 
of data and assessment criteria are prohibited, the corresponding risk of direct discrimination is 
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ren Differenzierungsmerkmale in Art. 3 Abs. 3 GG, vorausgesetzt diese ließen 
sich bei einer Offenlegung von maschinell erstellten Mustern als Prüfungsmerk- 
male überhaupt ausmachen.'!”” Weder bezieht jedoch die PTU laut § 4 Abs. 3 
Satz 7 FlugDaG die Mehrheit dieser Merkmale in Muster ein,'®’ noch wären Dif- 
ferenzierungen auf Basis solcher Merkmale von vornherein stets ausgeschlos- 
sen.!8! Vor diesem Hintergrund erscheinen auf dem Transparenzgedanken beru- 
hende Rechte des Einzelnen, wie etwa Auskunftsansprüche und Benachrichti- 
gungspflichten über staatliches Handeln im Datenschutzrecht nachvollziehbar, 
im Gleichbehandlungsrecht hingegen nicht, denn dadurch kann der Einzelne 
eine potenzielle Ungleichbehandlung weder besser einschätzen noch darlegen. 
Nach dem EuGH soll sichergestellt werden, dass der Adressat von 1.S.d. $ 6 
FlugDaG vorgenommenen sicherheitsbehördlichen Maßnahmen die Funktions- 
weise von Kriterien (Mustern) und ihren Anwendungsprogrammen versteht, um 
gegebenenfalls namentlich seine Diskriminierung rügen zu können.'? Dabei be- 
zieht sich das Gericht zunächst auf die abstrakte Funktionsweise von Mustern 
und Programmen.'?? Eine Konkretisierung dessen, was genau mit „Programmen 


reduced. [...] [Ijndirect discrimination can only be detected in practice by creating statistics on 
the application of a certain rule, criterion or practice. Suitable statistics are useful to detect 
discriminatory patterns and trends in the application of a certain rule, criterion or practice.“ 
Kroll/Huey/Barocas/Felten/Reidenberg/Robinson/H. Yu, U. Pa. L. Rev. 165 (2017), 633, 639, 
Fn. 13: „a regime based on individuals auditing their own decisions cannot adequately address 
departures from an established rule, which favor the individual auditing her own outcome, or 
properties of the rule, which can only be examined across individuals (such as nondiscrimina- 
tion)“. Entsprechend solcher Hürden der Detektion von tatsächlichen Ungleichbehandlungen 
wird in der Literatur zu Big-Data-Analysen, Gleichheitsrechten und der Notwendigkeit etwai- 
ger Schutzmechanismen auch vorsichtig zunächst lediglich von „Diskriminierungsbefürchtun- 
gen“ gesprochen, so Desoi, 2018, 104. 

179 Siehe zu dieser Problematik komplexitätsbedingten Nichtwissens unten E.I.4.c).cc).(3). 
und E.1.4.d).bb).(2). 

180 Der Verzicht auf solche Daten schließt Ungleichbehandlungen zwar nicht aus, wie so 
häufig kritisch angemerkt wird, siehe etwa Ulbricht, Eur J Secur Res 3 (2018), 139, 152. Er 
ändert aber den rechtlichen Bewertungsmaßstab etwaiger dennoch vorkommender Ungleich- 
behandlungen, siehe dazu unten, E.1.4.d).bb).(2). 

181 Zum polizeilichen Abstellen auf solche Merkmale siehe Kischel, in: Epping/Hillgruber 
(Hrsg.), 2023, Art. 3 GG, Rn. 214 und 223g: „[Es geht] hier nicht um den Zweck des Art. 3 
Abs. 3, sondern nur um die Berücksichtigung [dJes indiziellen Aussagegehalts [der dort ge- 
nannten Merkmale]. [...] Die Diskriminierungsverbote wollen Menschen vor haltlosen Vorur- 
teilen schützen, nicht die objektive und sinnvolle Polizeiarbeit und Kriminalitätsbekämpfung 
behindern.“ 

182 EuGH, C-817/19, Rn. 210. 

183 Dass der EuGH damit keine Offenlegung konkreter Informationen meint, ergibt sich aus 
der unmittelbar davorstehenden Formulierung in Rn. 210 („ohne es [dem Betroffenen] im Ver- 
waltungsverfahren zwangsläufig zu ermöglichen, von den im Voraus festgelegten Prüfkriterien 
und den Programmen zu ihrer Anwendung Kenntnis zu erlangen“), sowie aus den Ausführun- 
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zur Anwendung von Prüfkriterien‘“ gemeint sein soll, und inwieweit ein Betrof- 
fener ihre Funktionsweise „verstehen“ muss, bleibt aus. Zunächst setzt ein Ver- 
ständnis der abstrakten Funktionsweise von Mustern und den Programmen, mit 
denen sie angewandt werden, keineswegs die Kenntnis von der Mustererstellung 
zugrunde liegenden technischen Verfahren im Sinne ihrer Offenlegung voraus. 
Mit „Verständnis“ sind nicht Transparenz-, sondern vielmehr Kompetenzfragen 
adressiert, die nicht zwingend mit der Offenlegung konkreter technologischer 
Details zusammenhängen.'?* Des Weiteren lässt sich dieser Aussage auch des- 
halb keine Forderung algorithmischer Transparenz entnehmen, da, wie bereits 
ausgeführt, die Technologie bei der Mustererstellung und nicht beim Muster- 
abgleich, etwa in Form von Programmen zur Anwendung von Prüfkriterien, eine 
aktive Rolle spielt.'?° Erstaunlich erscheint diese Forderung des Gerichtshofs 
aber insbesondere, weil in Anbetracht des bisher Gesagten ein wie auch immer 
geartetes „Verständnis“ der Funktionsweise von Mustern und Programmen kaum 
in der Lage ist, die gleichheitsrechtliche Schutzposition des Einzelnen zu verbes- 
sern. Der hierdurch — und im Übrigen auch durch Transparenzmechanismen — 
angestrebte Scheinzugewinn an Rechtswahrnehmungsmöglichkeiten des Einzel- 
nen wäre nur anhand sehr weitreichender Offenlegungen von konkreten Informa- 
tionen über das PNR-System und der langfristigen Auswertung seiner Ergebnisse 
über die Zeit überhaupt im Ansatz vorstellbar. Angesichts der anfangs dargestell- 
ten sicherheitsbehördlichen Interessen am Aufrechterhalten intendierten Nicht- 
wissens über ihre Systeme, würde neben der Geeignetheit auch die Angemessen- 
heit derart weitreichender Offenlegungen in diesem Kontext fragwürdig erschei- 
nen. Insgesamt erscheinen die gerichtlichen Überlegungen im Lichte der Brisanz 
von Transparenzforderungen im Kontext von Technik und Daten daher weniger 
von rechtlichen und vielmehr von politischen Gesichtspunkten geleitet zu sein. 


gen in der nächsten Randnummer (211), wonach es dem Betroffenen im Gerichtsverfahren 
unter Umständen wiederum ermöglicht werden soll, von den Kriterien und Programmen 
Kenntnis zu erlangen. Zu letzterem siehe unten Fn. 253 mit dazugehörigem Text. 

184 Siehe dazu im Detail den nächsten Abschnitt zum Nichtwissen als Resultat eigener In- 
tention, D.I.2., der Fragen algorithmischer Kompetenz und ihrer rechtlichen Bedeutung zum 
Gegenstand hat. 

185 Siehe oben, C.IV.3.c).bb). und D.I.1.c).bb).(2). Ein weiterer Grund, weshalb sich die 
Aussagen des Gerichtshofs nicht in Richtung algorithmischer Transparenz auslegen lassen, ist, 
dass damit die „zuständigen Behörden“, also die in Art. 7 PNR-RL bzw. $ 6 FlugDaG aufgelis- 
teten Behörden adressiert sind, C-817/19, Rn. 210: „Insbesondere müssen sich die zuständigen 
Behörden vergewissern, dass der Betroffene [...] die Funktionsweise von Kriterien und Pro- 
grammen verstehen [...] kann.“ Diese Behörden sind jedoch weder Teil der PIU, noch sind sie 
an das von ihr betriebene PNR-System angebunden und haben weder Zugriff zum, noch Kennt- 
nis vom PNR-System und den ihm zugrunde liegenden technischen Verfahren, s. dazu oben 
Kap. B. Fn. 84 mit dazugehörigem Text. 
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Bleibt man hingegen bei der Frage der rechtlichen Gebotenheit algorithmi- 
scher Transparenz, ist ihr im Ergebnis auch im Kontext der Gleichheitsrechte 
keine diesen dienende Funktion zu bescheinigen. Eine geringe Transparenz be- 
züglich der sicherheitsbehördlichen Technologieauswahl und etwaige dadurch 
bedingte Defizite an Rechtswahrnehmungsmöglichkeiten können, ähnlich wie 
bei den vorangehenden datenschutzrechtlichen Transparenzüberlegungen, struk- 
turell durch Kontroll- und Verfahrensvorschriften kompensiert werden. Die Her- 
stellung algorithmischer Transparenz im Sinne einer Offenlegung von Einsatz 
und Implementierungsdetails maschinellen Lernens für die Zwecke der Geltend- 
machung von Ungleichbehandlungen ist im Kontext der Fluggastdatenverarbei- 
tung nicht weiterführend und daher rechtlich nicht geboten. 


e) Algorithmische Transparenz und das Bestimmtheitsgebot 


Betrachtet aus einer Perspektive des Nichtwissens verlangt das Bestimmtheits- 
gebot keine auf einzelne Systemoutsider gerichtete Informationsoffenlegung. 
Anders als Aufklärungs- und Benachrichtigungsinstrumente gebietet die Nor- 
menbestimmtheit eine Transparenz „vor der Öffentlichkeit“.'% Damit sind 
gleichzeitig sowohl die große Reichweite als auch die inhaltlichen Grenzen des 
Gebotes betont; daran angeknüpft kann algorithmische Transparenz lediglich in 
Form von abstrakt-generellen Informationen gewährleistet werden. Unter Be- 
stimmtheitsgesichtspunkten käme also die Offenlegung der generellen Möglich- 
keit eines Einsatzes maschinellen Lernens in Betracht, darüber hinausgehende 
konkrete Implementierungsdetails im Gegensatz dazu eher nicht. Mit Blick auf 
Normierungsaspekte kann das Bestimmtheitsgebot insoweit vom sicherheits- 
rechtlich geprägten Zweckbestimmungs- und Zweckbindungsgrundsatz unter- 
schieden werden, als dass es sich nicht allein auf datenschutzrechtsspezifische 
Normierungsaspekte von Gesetzen bezieht. Somit unterliegt es nicht den Gren- 
zen, denen eine datenschutzrechtliche Perspektive bei Technologien wie maschi- 
nellem Lernen begegnet und mit Kunstgriffen zu überwinden versucht.'?” Das 
allgemeine verfassungsrechtliche Bestimmtheitsgebot bezieht sich auf das ge- 
samte Gesetzesprogramm,!?® unabhängig davon, in welchem Verhältnis einzelne 
Vorschriften zu den Zwecken von Datenerhebungsermächtigungen stehen.'*”? 


186 Vgl. BVerfG, Urt. v. 19.5.2020 — 1BvR 2835/17, Rn. 138f.: „Befugnisse [müssen] 
durch Gesetz normenklar und bestimmt vor der Öffentlichkeit geregelt werden“. 

187 Zu Grenzen des Datenschutzes bei Big-Data-Anwendungen s. Broemel/Trute, BDI 27 
(2016), 50 ff., 60; Trute, Journal of Law & Economic Regulation 2015, 62, 67 ff. 

188 Schmidt-Aßmann, 2006, 193. 

189 Soweit sich das BVerfG zu dem Verhältnis des Bestimmtheitsgebotes zum Zweckbe- 
stimmungs- und Zweckbindungsgrundsatz verhält, scheint es von einem Spezialitätsverhältnis 
auszugehen, BVerfGE 118, 168, 186f.: „Das Bestimmtheitsgebot findet im Hinblick auf das 
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Das Bestimmtheitsgebot spielt im Sicherheitsrecht gemeinsam mit dem Ver- 
hältnismäßigkeitsprinzip eine der Hauptrollen im Rahmen der materiellen Ver- 
fassungsmäßigkeitsprüfung. Behandelt wird das Gebot herkömmlich als eine 
Ausprägung des Rechtsstaatsprinzips, ihm wird aber auch eine demokratische 
Dimension zuerkannt.!” In der Literatur wird das Gebot auf mehrere Gewähr- 
leistungen des Rechtsstaatsprinzips gestützt: die Rechtssicherheit, die Gewalten- 
teilung, die Gesetzesmäßigkeit der Verwaltung, den Gesetzesvorbehalt und den 
effektiven Rechtsschutz.'?! Auch wird teilweise zwischen einem objektiv-recht- 
lichen und subjektiv-rechtlichen Gewährleistungsgehalt differenziert.'”? In Ent- 
scheidungen des BVerfG über polizeiliche Maßnahmen findet sich regelmäßig 
derselbe Textbaustein wieder, wonach das Bestimmtheitsgebot gewährleistet, 
dass Gesetze inhaltlich so bestimmt normiert werden, dass Regierung und Ver- 
waltung im Gesetz steuernde und begrenzende Handlungsmaßstäbe vorfinden, 
und dass die Gerichte eine wirksame Rechtskontrolle vornehmen können.!” Re- 
gelmäßig wird dabei das Gebot mit dem der Normenklarheit gepaart, das die in- 
haltliche Verständlichkeit der Regelung in den Vordergrund stellt, insbesondere, 
damit Bürger sich auf mögliche belastende Maßnahmen einstellen können.!”* 
Der so gebildete Maßstab verlangt die Gewährleistung einer hinreichenden Be- 


Recht auf informationelle Selbstbestimmung seine Grundlage in Art.2 Abs. 1 in Verbindung 
mit Art. 1 Abs. 1 GG selbst. [...] Ermächtigt eine gesetzliche Regelung zu einem Eingriff in das 
Recht auf informationelle Selbstbestimmung, so hat das Gebot der Bestimmtheit und Klarheit 
die spezifische Funktion, eine hinreichend präzise Umgrenzung des Verwendungszwecks der 
betroffenen Informationen sicherzustellen. Auf diese Weise wird das verfassungsrechtliche Ge- 
bot der Zweckbindung der erhobenen Information verstärkt.“ So auch BVerfGE 120, 378, 408. 

190 Papier/Möller, AöR 122 (1997), 177, 181; Schmidt-Aßmann, 2006, 194; Gusy, in: Möl- 
lers/van Ooyen (Hrsg.), 2017, 338, 343. Die Beziehung des Gebots zum demokratischen Dis- 
kurs betont auch das BVerfG, BVerfGE 120, 378, 408. 

191 Papier/Möller, AöR 122 (1997), 177, 179ff. So im Grunde auch Reimer, in: Voßkuhle/ 
Eifert/Möllers (Hrsg.), 2022, $ 11, Rn. 64, m. w. N., mit der Aussage: „Jedes Bestimmtheitsge- 
bot ist ein ‚hochkomplexes mehrdimensionales Regulativ‘“. 

192 Papier/Möller, AöR 122 (1997), 177, 178 ff. Insoweit als dadurch eine Differenzierung 
zwischen einem grundrechtlichen und einem allgemeinen Bestimmtheitsgebot gemeint ist ab- 
lehnend, Schmidt-Aßmann, 2006, 197. 

193 Vgl. BVerfG, Beschl. v. 10.11.2020 — 1 BvR 3214/15, Rn. 86, wo das Gericht ausdrück- 
lich zwischen dem Bestimmtheitsgebot und dem Gebot der Normenklarheit differenziert. 

194 BVerfG, Beschl. v. 10.11.2020 — 1BvR 3214/15, Rn. 87. In der früheren Rechtspre- 
chung des BVerfG ließ sich oft keine konsequente Unterscheidung zwischen „Bestimmtheit“ 
und „Normenklarheit‘“ erkennen (s. etwa BVerfGE 141, 220, 265), sodass der Eindruck ent- 
stand, das Gericht verbinde mit den beiden Bezeichnungen keine materiell verschiedenen An- 
forderungen, Tanneberger, 2014, 340, m. w. N. Zu dem in der Literatur bereits länger anerkann- 
ten Unterschied zwischen beiden Geboten s. Denninger/Bäcker/Lisken, in: Lisken/Denninger 
(Hrsg.), "2021, B., Rn. 61f.; Schulze-Fielitz, in: Dreier (Hrsg.), °2015, Art. 20 GG, Rn. 141; 
Schmidt-Aßmann, 2006. 193 ff. 
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stimmtheit, nicht einer absoluten Gewissheit. Maßgeblich für die Bestimmung 
dessen, was als „hinreichend“ zu gelten hat, sind die Sachgegebenheiten und 
insbesondere die Unbestimmtheiten des konkreten Regelungsgegenstandes.'” 
Dementsprechend kann es im Rahmen der nachfolgenden Auseinandersetzung 
mit der Frage einer durch das Bestimmtheitsgebot etwaig gebotenen algorithmi- 
schen Transparenz nicht maßgeblich sein, ob die Normierung des Einsatzes ma- 
schinellen Lernens zu einer höheren Bestimmtheit des FlugDaG führen würde. 
Vorbehaltlich etwaiger Verkomplizierungen und Unübersichtlichkeiten des Ge- 
setzestextes würde sie dies vermutlich tun. Um eine möglichst hohe Bestimmt- 
heit von Normen geht es beim Bestimmtheitsgebot jedoch nicht. Deshalb ist die 
Frage nicht mit Blick auf eine „bessere“ Erfüllung des Gebotes gestellt, sondern 
mit Blick auf seine grundsätzliche Funktion und ihre Gewährleistung im Kontext 
sicherheitsbehördlicher Maßnahmen und der dazu verwendeten Technologien. 

In diesem Kontext stellt sich also die Frage, ob und wenn ja, welche der ver- 
schiedenen Gewährleistungsgehalte des Bestimmtheitsgebotes die gesetzliche 
Normierung eines Einsatzes maschinellen Lernens erforderlich machen können. 
Im Grunde ist dies eine Frage nach dem verfassungsrechtlich gebotenen Aus- 
gleich zwischen der Bestimmtheit und der Flexibilität von (technikbezogenen) 
Vorschriften,'”° denn Gesetzesflexibilität kann ebenfalls als ein legitimes Verfas- 
sungsziel verstanden werden, welches die Effektivität und, mit Blick auf Umge- 
hungsgefahren, auch die Funktionsfähigkeit staatlichen Handelns gewährleisten 
soll.!?” Beides dient dem Ziel, einen Grundrechtsschutz im Kontext komplexer 
und dynamischer Gefährdungslagen, wie solcher aus dem Bereich der Verhütung 
terroristischer und schwerer Kriminalität, zu gewähren und kann daher gesetz- 
liche Unbestimmtheiten rechtfertigen.'?® 

Die Möglichkeit eines Einsatzes maschinellen Lernens eröffnet $4 Abs. 4 
FlugDaG, indem er die Analyse von Fluggastdaten für die Erstellung und Aktu- 
alisierung von Mustern ermöglicht. Einen Einsatz von Technologien in diesem 
Rahmen erwähnen jedoch weder die Vorschrift noch die Gesetzesentwurfsbe- 
gründung, weshalb dadurch zunächst jede Art von Analyseverfahren umfasst ist. 
Technologiebezogen ist hingegen der § 4 Abs. 2 Satz 1 FlugDaG, der zu einem 
automatisierten Abgleich der Fluggastdaten mit Mustern ermächtigt. Dabei lässt 


%5 Schmidt-Aßmann, 2006, 197; Reimer, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, § 11, 
Rn. 63. 
% Golla, KrimJ 2020, 149, 151 
97 Reimer, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, § 11, Rn. 64 f.; Papier/Möller, AöR 
122 (1997), 177, 189. Zu den Umgehungsgefahren bei einer Offenlegung maschinellen Lernens 
s. oben D.1.1.a). 
8 Vgl. Reimer, in: Voßkuhle/Eifert/Möllers (Hrsg.), 2022, § 11, Rn. 66. 
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sich wie bereits dargestellt!” realistischerweise nicht davon ausgehen, dass ma- 
schinelles Lernen während des Abgleichverfahrens noch eine „aktive“ Rolle, im 
Sinne eines mit dem Abgleich zeitgleichen Erlernens und Anwendens neuer ma- 
schineller Muster, spielen würde. Vielmehr würden Algorithmen des maschinel- 
len Lernens in einem statischen, also nichtlernenden Zustand die Automatisie- 
rung des Abgleichs mit ihren bereits im Vorfeld maschinell erlernten Mustern 
ermöglichen, so wie herkömmliche Algorithmen die Automatisierung des Ab- 
gleichs mit im Vorfeld theoriegeleitet erstellten Mustern ermöglichen würden. 
Im Rahmen von $ 4 Abs. 2 Satz 1 FlugDaG könnte sich daher die Frage stellen, 
ob dennoch die verschiedenen Varianten von Automatisierungsalgorithmen zu 
normieren sind, während im Rahmen von $ 4 Abs. 4 FlugDaG zunächst zu fragen 
wäre, ob die Möglichkeit einer technologiegetriebenen Datenanalyse zu normie- 
ren wäre, und wenn ja, ob dabei weiterhin die Normierung des Einsatzes von 
maschinellem Lernen zur Datenanalyse und Mustererstellung geboten ist. 
Bisherige Kritik an der mangelnden Bestimmtheit der Musterabgleichs- und 
Mustererstellungsregelungen wird sowohl mit Blick auf die PNR-RL als auch 
mit Blick auf das FlugDaG geäußert.” Dabei wird allerdings selten ausdrück- 
lich eine genauere Bestimmung von Technologien gefordert, sondern vielmehr 
generell die nähere Festlegung der dahinterstehenden Verfahren und Praktiken. 


19 C.IV.3.c).bb). 

200 Das VG Wiesbaden kritisiert in Beschl. v. 13.5.2020, Az. 6 K 805/19.WI, Rn. 70, dass die 
Offenheit der Regelungen dazu führt, dass jeder Mitgliedstaat selbst für die Erstellung seiner 
eigenen Muster zuständig ist. Kritik kommt auch vom AG Köln, Beschl. v. 20.1.2020, Az. 142 
C 328/19, Rn. 20: „Unter welchen rechtlichen Voraussetzungen dieser Abgleich durchzuführen 
ist, wird nicht näher geregelt.“ Kritik an fehlenden Gesetzes- und Richtlinienangaben zum In- 
halt der Muster auch bei Ulbricht, Eur J Secur Res 3 (2018), 139, 155; Wojnowska-Radzinska, 
Ruch Prawniczy, Ekonomiczny i Socjologiczny 83 (2021), 115, 123; Maesa, abrufbar unter: 
https://perma.cc/6BNC-ZHCT. Schärfer als das FlugDaG, der in $ 4 Abs. 3 einige Angaben zum 
Verfahren der Mustererstellung enthält, wird die PNR-RL kritisiert, die sich dazu nicht in dem 
Detail verhält. Damit wird jedoch mittelbar auch das FlugDaG gerügt, s. etwa VG Wiesbaden, 
Beschl. v. 15.5.2020, Az. 6 K 806/19.WI, Rn. 80, das die Kritik an der, nicht hinreichend präzi- 
sierten Mustererstellungsvorschrift als ein Zweckbestimmungs- und Normenbestimmtheitspro- 
blem formuliert: „Es bleibt völlig ungeklärt, wie die zu entwickelnden ‚Algorithmen‘ eine un- 
zulässige Diskriminierung, wie sie auch Art. 13 Abs. 4 PNR-Richtlinie explizit untersagt, zuver- 
lässig ausschließen sollen. Art. 6 Abs. 4 Satz 3 PNR-Richtlinie überlässt die wesentliche und 
grundsätzlich bedeutsame Entscheidung, welche Daten für die Erstellung von Kriterien bzw. 
Mustern für den automatisierten Abgleich verwendet werden sollen, vollständig den einzelnen 
Mitgliedstaaten.“ Das dieser Argumentation zugrunde liegende Vorlageverfahren beim EuGH 
bezweckte gerade auch die Nichtigkeitserklärung des FlugDaG. In seiner Antwort auf ein ähn- 
liches, durch den belgischen Verfassungsgerichtshof eingeleitetes Vorlageverfahren, EuGH 
C-817/19, in dem u.A. auch die Bestimmtheit des Musterabgleichs gerügt wurde (Rn. 54), for- 
derte der EuGH keine gesetzliche Normierung von Technologien. Daraufhin zogen alle deut- 
schen Gerichte ihre Vorlagefragen zurück, Näheres dazu bei Kostov, GSZ 5 (2022), 267, 269. 
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Wiederum wird im Rahmen von allgemeinen polizeirechtliche